遠端 MiracleLinux 4 主機已安裝受 AXSA:2013-388:01 公告中所提及一個弱點影響的套件。

    Samba 4 是與穩定 3.0 系列平行開發的 Samba 套件新版本。此分支的主要重點是支援 Windows 2000 和更新版本所使用的 Active Directory 登入通訊協定。
    此版本修正的安全性問題
     CVE-2012-1182 在 Samba 3.x [] 之前的 3.4.16、 3.5.x 之前的 3.5.14和 3.6.x 之前的 3.6.4 中RPC 程式碼產生器未採用與驗證陣列記憶體配置一致的方式實作陣列長度的驗證而可允許遠端攻擊者透過特製的 RPC 呼叫執行任意程式碼。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4samba4-4.0.0-55.AXS4.rc4 (AXSA:2013-388:01)

critical Nessus Plugin ID 289872

版本 1.1