FreeBSD:samba -- 任何人皆可讀取的 key.pem 中的私密金鑰 (479efd57-516e-11e3-9b62-000c292e4fd8)

low Nessus Plugin ID 70964

概要

遠端 FreeBSD 主機缺少一個或多個安全性相關更新。

說明

Samba 專案報告:

Samba 4.0.11 之前的 4.0.x 版和 4.1.1 之前的 4.1.x 版本,在透過 SSL 提供 LDAP 或 HTTP 時,會針對私密金鑰使用任何人皆可讀取的權限,進而允許本機使用者透過讀取金鑰檔案取得敏感資訊,對 AD 網域控制器上本機檔案系統的存取即為一例。

解決方案

更新受影響的套件。

另請參閱

https://www.samba.org/samba/security/CVE-2013-4476

http://www.nessus.org/u?2e51e1aa

Plugin 詳細資訊

嚴重性: Low

ID: 70964

檔案名稱: freebsd_pkg_479efd57516e11e39b62000c292e4fd8.nasl

版本: 1.10

類型: local

已發布: 2013/11/20

已更新: 2021/1/6

支援的感應器: Nessus

風險資訊

VPR

風險因素: Low

分數: 3.6

CVSS v2

風險因素: Low

基本分數: 1.2

媒介: CVSS2#AV:L/AC:H/Au:N/C:P/I:N/A:N

弱點資訊

CPE: p-cpe:/a:freebsd:freebsd:samba4, p-cpe:/a:freebsd:freebsd:samba41, cpe:/o:freebsd:freebsd

必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

修補程式發佈日期: 2013/11/19

弱點發布日期: 2013/6/12

參考資訊

CVE: CVE-2013-4476