遠端 MiracleLinux 3 主機已安裝受 AXSA:2008-78:02 公告中所提及一個弱點影響的套件。

    Samba 是一組程式可供許多 PC 相關機器共用檔案、印表機和其他資訊 (例如可用檔案和印表機的清單)。Windows NT、OS/2 和 Linux 作業系統原生支援此功能而且附加元件套件可以針對 DOS、Windows、VMS、所有類型的 UNIX、MVS 等啟用相同功能。此套件提供的 SMB 伺服器可用來為 SMB (有時稱為 Lan Manager) 用戶端提供網路服務。Samba 使用 TCP/IP (NetBT) 通訊協定上的 NetBIOS且不需要 NetBEUI (Microsoft Raw NetBIOS 框架) 通訊協定。
    CVE-2008-1105在 Samba 3.0.0 至 [] 至 3.0.29 中util/sock.c 的 receive_smb_raw 函式中堆積型緩衝區溢位允許遠端攻擊者透過特製的 SMB 回應執行任意程式碼。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3samba-3.0.24-10AX (AXSA:2008-78:02)

critical Nessus Plugin ID 284492

版本 1.1