遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2017-2303:05 公告中所提及。

    * 在 samba 伺服器中發現爭用情形。惡意 samba 用戶端可利用此缺陷，存取不在共用定義下匯出之伺服器檔案系統範圍內的檔案和目錄。
    (CVE-2017-2619)
      * 據發現在啟用某些組態選項時samba 並不會強制執行 SMB 簽署。
    遠端攻擊者可啟動攔截式攻擊並且擷取純文字中的資訊。
    (CVE-2017-12150)
      * 在 Samba 實作 SMB1 通訊協定的方式中發現資訊洩漏缺陷。惡意用戶端可利用此缺陷將伺服器記憶體內容轉儲存至 samba 共用上的檔案或共用印表機不過攻擊者無法控制伺服器記憶體的確切區域。 (CVE-2017-12163) Asianux 感謝 Samba 專案報告 CVE-2017-2619 和 CVE-2017-12150 以及 Yihan Lian 和 Zhibin Hu (Qihoo 360 GearTeam)、Stefan Metzmacher (SerNet) 和 Jeremy Allison (Google) 報告 CVE-2017-12163。
    上游確認 Jann Horn (Google) 為 CVE-2017-2619 的原始報告者；Stefan Metzmacher (SerNet) 為 CVE-2017-12150 的原始報告者。
    CVE-2017-12150
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-12163
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-2619
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4samba-3.6.23-45.AXS4 (AXSA:2017-2303:05)

high Nessus Plugin ID 291583

版本 1.1