根據其標題，遠端主機上執行的 Samba 版本是比 3.5.22 舊的 3.5.x 版、比 3.6.25 舊的 3.6.x 版、比 4.0.25 舊的 4.0.x 版，或比 4.1.17 舊的 4.1.x 版。因此會受到 ‘rpc_server/netlogon/srv_netlog_nt.c’ 之 TALLOC_FREE() 函式中的遠端程式碼執行弱點影響。遠端攻擊者可透過使用特製的封包序列，後面緊接著後續的匿名 netlogon 封包，以 root 使用者的身分執行任意程式碼。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Samba 3.5.x < 3.5.22 / 3.6.x < 3.6.25 / 4.0.x < 4.0.25 / 4.1.x < 4.1.17 TALLOC_FREE() RCE

critical Nessus Plugin ID 81485

找不到變更記錄