Samba 3.0.29 - 3.2.4 潛在的記憶體洩漏
medium Nessus Plugin ID 34993
語系：
概要
遠端 Samba 伺服器受到一個資訊洩露弱點的影響。說明
根據其標題來判斷，遠端主機上執行的 Samba 是介於 3.0.29 與 3.2.4 (含) 之間的版本。據報告，由於缺少對用戶端產生的次要「trans」、「trans2」和「nttrans」要求之位移的邊界檢查，這些版本可能會洩漏「smbd」處理程序的任意記憶體內容。請注意，Nessus 尚未確實嘗試惡意利用此問題，或者判斷是否已套用修正程式。
解決方案
升級至 Samba 3.2.5 /3.0.33 版或更新版本，或是套用專案公告中所提及的適當修補程式。另請參閱
http://www.samba.org/samba/security/CVE-2008-4314.html
Plugin 詳細資訊
嚴重性: Medium
ID: 34993
檔案名稱: samba_3_2_5.nasl
版本: 1.14
類型: remote
系列: Misc.
已發布: 2008/12/1
已更新: 2018/11/15
組態: 啟用 Paranoid 模式
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.2
CVSS v2
風險因素: Medium
基本分數: 5
時間分數: 3.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
弱點資訊
CPE: cpe:/a:samba:samba
必要的 KB 項目: Settings/ParanoidReport, SMB/samba, SMB/NativeLanManager
可輕鬆利用: No known exploits are available
參考資訊
CVE: CVE-2008-4314
BID: 32494