Samba 3.x < 3.6.22 / 4.0.x < 4.0.13 / 4.1.x < 4.1.3 多個弱點

high Nessus Plugin ID 71377

語系：

概要

遠端 Samba 伺服器受到多個弱點影響。

說明

根據其標題，遠端主機上執行的 Samba 版本是 3.3.10 或之後的 3.3.x、3.4.x、3.5.x、比 3.6.22 舊的 3.6.x、比 4.0.13 舊的 4.0.x，或比 4.1.3 舊的 4.1.x。因此可能受到多個弱點影響：

- 'nsswitch/pam_winbind.c' 來源檔案的 'winbind_name_list_to_sid_string_list()' 函式中存有一個安全性繞過弱點。經驗證的惡意使用者若能利用此弱點，便可存取「pam_winbind」設定檔。(CVE-2012-6150)

-「librpc/rpc/dcerpc_util.c」來源檔案的「dcerpc_read_ncacn_packet_done」函式中存在緩衝區溢位問題，遠端 AD 網域控制器可利用此問題，透過片段長度無效的 DCE-RPC 封包，在遠端主機上執行任意程式碼。(CVE-2013-4408)

請注意，Nessus 僅依據自我報告的版本號碼，並未實際嘗試惡意利用此問題，或確認是否已套用相關修補程式。