遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2021-1585 公告中所提及的多個弱點影響。

  -在 samba 處理檔案和目錄權限的方式中發現一個瑕疵。經驗證的使用者可利用此瑕疵，取得攻擊者本無法取得的特定檔案和目錄資訊存取權。(CVE-2020-14318)

  - 在 Samba 的 Winbind 服務 4.11.15 之前版本、4.12.9 之前版本以及 4.13.1 之前版本中發現了一個 Null 指標解除參照瑕疵。本機使用者可利用這個瑕疵造成 winbind 服務損毀，進而引發拒絕服務。(CVE-2020-14323)

  - 當攻擊者使用 Netlogon 遠端通訊協定 (MS-NRPC) 建立有弱點的 Netlogon 安全通道連線至網域控制器時，存在權限提高弱點，即「Netlogon 權限提高弱點」。(CVE-2020-1472)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2020: 5439 公告中提及的多個弱點影響。

  - samba：SMB1/2/3 ChangeNotify 中缺失處理權限檢查 (CVE-2020-14318)

  - samba：無特權的使用者可以損毀 winbind (CVE-2020-14323)

  - samba：Netlogon 權限提升弱點 (Zerologon) (CVE-2020-1472)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 samba 套件受到多個弱點影響：

  - 在 samba 4.9.18 之前的 4.9.x 版、4.10.12 之前的 4.10.x 版以及 4.11.5 之前的 4.11.x 版中存在一個問題，如果以記錄層級= 3 (或以上) 進行設定，則會在字元轉換失敗後列印從用戶端取得的字串。此類字串可在 NTLMSSP 驗證交換期間提供。
    特別是在 Samba AD DC 中，這可能導致長效處理程序 (例如 RPC 伺服器) 終止。(如果是檔案伺服器，目標 smbd 最有可能以 process-per-client 的方式運作，因此當機情況不會造成任何危害)。(CVE-2019-14907)

  - 在 samba 處理檔案和目錄權限的方式中發現一個瑕疵。經驗證的使用者可利用此瑕疵，取得攻擊者本無法取得的特定檔案和目錄資訊存取權。(CVE-2020-14318)

  - 在 Samba 的 Winbind 服務 4.11.15 之前版本、4.12.9 之前版本以及 4.13.1 之前版本中發現了一個 Null 指標解除參照瑕疵。本機使用者可利用這個瑕疵造成 winbind 服務損毀，進而引發拒絕服務。(CVE-2020-14323)

  - 當攻擊者使用 Netlogon 遠端通訊協定 (MS-NRPC) 建立有弱點的 Netlogon 安全通道連線至網域控制器時，存在權限提高弱點，即「Netlogon 權限提高弱點」。(CVE-2020-1472)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1647 公告中提及的多個弱點影響。

  - samba：SMB1/2/3 ChangeNotify 中缺失處理權限檢查 (CVE-2020-14318)

  - samba：無特權的使用者可以損毀 winbind (CVE-2020-14323)

  - samba：Netlogon 權限提升弱點 (Zerologon) (CVE-2020-1472)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-4510-1 公告中所提及的一個弱點影響。

  - 當攻擊者使用 Netlogon 遠端通訊協定 (MS-NRPC) 建立有弱點的 Netlogon 安全通道連線至網域控制器時，存在權限提高弱點，即「Netlogon 權限提高弱點」。(CVE-2020-1472)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機缺少安全性更新 4571694。
因此，此類應用程式受到多個弱點影響：

  - 當 Windows Media Foundation 未正確處理記憶體中的物件時，存在記憶體損毀弱點。
    成功利用該弱點的攻擊者可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特別建構文件或是誘騙使用者造訪惡意網頁。安全性更新透過修正 Windows Media Foundation 處理記憶體中物件的方式修復該弱點。(CVE-2020-1379、CVE-2020-1477、CVE-2020-1478、CVE-2020-1492、CVE-2020-1525、CVE-2020-1554)

  - 當 Windows Media Audio Codec 未正確處理物件時，存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可控制受影響的系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特別建構文件或是誘騙使用者造訪惡意網頁。安全性更新透過修正 Windows Media Audio Codec 處理物件的方式修復該弱點。(CVE-2020-1339)

  - 當 Connected User Experiences 和 Telemetry Service 未正確處理檔案作業時，存在權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。攻擊者可以在受害者系統上執行特製的應用程式，藉此加以惡意利用。此安全性更新透過修正 Connected User Experiences 和 Telemetry Service 處理檔案作業的方式，解決此弱點。(CVE-2020-1511)

  - srmsvc.dll 處理記憶體中物件的方式中存在權限提高弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2020-1475)

  - 當 Windows CDP User 元件未正確處理記憶體時，存在權限提高弱點。
    (CVE-2020-1549、CVE-2020-1550)

  當 DirectWrite 不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    安全性更新透過修正 DirectWrite 處理記憶體中物件的方式解決該弱點。
    (CVE-2020-1577)

  - 當 Windows Network Connection Broker 未正確處理記憶體時，存在權限提高弱點。 (CVE-2020-1526)

  - 如果伺服器已啟用路由及遠端存取，則 RPC 中存在資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統 (CVE-2020-1383)

  - 當 Windows Work Folders Service 未正確處理記憶體時，存在權限提高弱點。
    (CVE-2020-1470、CVE-2020-1484、CVE-2020-1516)

  - 當 Windows Protocol Engine 未正確處理記憶體時，存在權限提高弱點。(CVE-2020-1527)

  - Storage Service 未正確處理檔案作業時，存在權限提高弱點。成功惡意利用此弱點的攻擊者可在受害系統上取得提升的權限。
    (CVE-2020-1490)

  - 當 Windows Speech Runtime 未正確處理記憶體時，存在權限提高弱點。
    (CVE-2020-1521、CVE-2020-1522)

  - 當 Windows CSC Service 不當處理記憶體時，存在一個權限提高弱點。
    (CVE-2020-1489、CVE-2020-1513)

  - 當 Windows Accounts Control 未正確處理記憶體時，存在權限提高弱點。
    (CVE-2020-1531)

  - Windows 不當處理永久連結時，有一個權限提高弱點。若攻擊者惡意利用此弱點得逞，其即可覆寫目標檔案，進而導致提升狀態。
    (CVE-2020-1467)

  - 當攻擊者使用 RDP 連線至目標系統並傳送特別建構的要求時，Windows Remote Desktop Gateway (RD 閘道) 中存在拒絕服務弱點。成功惡意利用此弱點的攻擊者可造成目標系統上的 RD 閘道服務停止回應。
    (CVE-2020-1466)

  - 當經驗證的攻擊者傳送特別建構的驗證要求時，本機安全性授權子系統服務 (LSASS) 中存在權限提高弱點。成功利用此弱點的遠端攻擊者可在目標系統的 LSASS 服務上造成權限提高。此安全性更新透過變更 LSASS 處理特別建構驗證要求的方式修復此弱點。(CVE-2020-1509)

  - Windows Font Driver Host 未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者將取得在受害者系統的執行權。此安全性更新透過修正 Font Driver Host 處理記憶體的方式修復該弱點。(CVE-2020-1520)

  - Windows UPnP 裝置主機未正確處理記憶體時，存在權限提高弱點。
    (CVE-2020-1519、CVE-2020-1538)

  - 當 Windows State Repository Service 未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。攻擊者可以在受害者系統上執行特製的應用程式，藉此加以惡意利用。此更新可透過更正 Windows State Repository Service 處理記憶體中物件的方式解決此弱點。(CVE-2020-1512)

  - 當 Windows Telephony Server 未正確處理記憶體時，存在權限提高弱點。
    (CVE-2020-1515)

  - 當 Media Foundation 未正確處理記憶體中的物件時，存在資訊洩漏弱點。
    成功利用此弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2020-1487)

  - 當 Windows 核心無法正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可在核心模式中執行任意程式碼。
    攻擊者接下來可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-1486、CVE-2020-1566)

  - 當 Windows File Server Resource Management Service 未正確處理記憶體時，存在權限提高弱點。(CVE-2020-1517、CVE-2020-1518)

  - dnsrslvr.dll 處理記憶體中物件的方式中存在權限提高弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2020-1584)

  - Windows 執行階段未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行任意程式碼。攻擊者可以在受害者系統中執行特別建構的應用程式，進而利用此弱點。此更新可透過更正 Windows 執行階段處理記憶體中物件的方式解決此弱點。
    (CVE-2020-1553)

  - 當在 IIS 上執行的 ASP.NET 或 .NET web 應用程式錯誤地允許存取快取檔案時，存在權限提高弱點。成功利用此弱點的攻擊者可取得對限制檔案的存取權。(CVE-2020-1476)

  當 Windows Remote Access 未正確處理檔案作業時，存在權限提高弱點。成功利用此弱點的攻擊者可取得提升的權限。
    (CVE-2020-1537)

  - 當「Public Account Pictures」資料夾未正確處理接合時，存在權限提高弱點。CVE-2020-1565)

  - 當 Windows 備份服務不當處理檔案作業時，存在一個權限提高弱點。(CVE-2020-1534)

  - Microsoft Edge PDF Reader 未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。該弱點讓攻擊者能夠在目前使用者的內容中執行任意程式碼，並能夠藉此方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。如果目前使用者以管理使用者權限登入，則攻擊者可以控制受影響的系統。攻擊者接下來可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-1568)

  - 當攻擊者使用 Netlogon 遠端通訊協定 (MS-NRPC) 與網域控制器建立有弱點的 Netlogon安全通道連線時，存在權限提高弱點。成功利用該弱點的攻擊者可在網路裝置上執行特別建構的應用程式。 (CVE-2020-1472)

  - 當 Windows 核心 API 未正確處理記憶體中的登錄物件時，存在權限提高弱點。成功利用該弱點的攻擊者可在目標系統上取得提升的權限。經本機驗證的攻擊者可透過執行特製應用程式，來利用此弱點。安全性更新透過協助確保 Windows 核心 API 能正確處理記憶體中的物件，來解決該弱點。
    (CVE-2020-1377、CVE-2020-1378)

  - Windows 列印多工緩衝處理器未正確允許任意寫入檔案系統時，存在權限提高弱點。成功利用此弱點的攻擊者可使用提升的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-1337)

  - 當 Windows Image Acquisition (WIA) Service 不當洩漏其記憶體內容時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。
    (CVE-2020-1474、CVE-2020-1485)

  - 當 Windows Ancillary Function Driver for WinSock 未正確處理記憶體時，存在權限提高弱點。(CVE-2020-1587)

  - 當 Windows Jet 資料庫引擎未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統中執行任意程式碼。攻擊者可引誘受害者開啟特別建構的檔案，進而利用此弱點。更新透過更正 Windows Jet 資料庫引擎處理記憶體中物件的方式解決此弱點。(CVE-2020-1473、CVE-2020-1557、CVE-2020-1558、CVE-2020-1564)

  - Microsoft .NET Framework 處理輸入時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可控制受影響的系統。(CVE-2020-1046)

  - Windows WalletService 處理記憶體中物件的方式中存在權限提高弱點。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2020-1533、CVE-2020-1556)

  - Windows 圖形裝置介面 (GDI) 處理記憶體中物件的方式存在權限提高弱點。成功利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2020-1529)

  - 指令碼引擎在 Internet Explorer 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功惡意利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。
    (CVE-2020-1380、CVE-2020-1570)

  - Windows AppX Deployment Extensions 未正確執行權限管理時，存在權限提升弱點，可導致他人存取系統檔案。(CVE-2020-1488)

  - 當 Windows Function Discovery SSDP Provider 未正確處理記憶體時，存在權限提高弱點。(CVE-2020-1579)

  - Microsoft Graphics 元件處理記憶體中物件的方式存在遠端程式碼執行弱點。成功利用該弱點的攻擊者可在目標系統中執行任意程式碼。(CVE-2020-1561、CVE-2020-1562)

  當 Windows Work Folder Service 未正確處理檔案作業時，存在權限提高弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。攻擊者可以在受害者系統中執行特別建構的應用程式，進而利用此弱點。更新透過修正 Windows Work Folder Service 處理檔案作業的方式解決此弱點。(CVE-2020-1552)

  當 Windows Remote Access 未正確處理記憶體時，存在權限提高弱點。
    (CVE-2020-1530)

  - MSHTML 引擎不當驗證輸入的方式中，存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼。(CVE-2020-1567)

  - 當 Windows 未正確驗證檔案簽章時，存在偽造弱點。成功利用此弱點的攻擊者可繞過安全性功能並載入未正確簽署的檔案。在攻擊情境中，攻擊者可繞過預定用來防止載入未正確簽署之檔案的安全功能。更新透過修正 Windows 驗證檔案簽章的方式解決該弱點。
    (CVE-2020-1464)

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3723 公告中提及的多個弱點影響。

  - samba：SMB1/2/3 ChangeNotify 中缺失處理權限檢查 (CVE-2020-14318)

  - samba：無特權的使用者可以損毀 winbind (CVE-2020-14323)

  - samba：Netlogon 權限提升弱點 (Zerologon) (CVE-2020-1472)

  - samba：負 idmap 快取項目可在 Samba 檔案伺服器處理程序 token 中造成錯誤的群組項目 (CVE-2021-20254)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 samba 版本早於 4.10.16-13。因此，它受到 ALAS2-2021-1649 公告中所提及的多個弱點影響。

  - 在 samba 處理檔案和目錄權限的方式中發現一個瑕疵。經驗證的使用者可利用此瑕疵，取得攻擊者本無法取得的特定檔案和目錄資訊存取權。(CVE-2020-14318)

  - 在 Samba 的 Winbind 服務 4.11.15 之前版本、4.12.9 之前版本以及 4.13.1 之前版本中發現了一個 Null 指標解除參照瑕疵。本機使用者可利用這個瑕疵造成 winbind 服務損毀，進而引發拒絕服務。(CVE-2020-14323)

  - 當攻擊者使用 Netlogon 遠端通訊協定 (MS-NRPC) 建立有弱點的 Netlogon 安全通道連線至網域控制器時，存在權限提高弱點，即「Netlogon 權限提高弱點」。(CVE-2020-1472)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機缺少安全性更新 4601363 或是累積更新 4601347。因此，該應用程式受到多個弱點影響：

  - 當攻擊者使用 Netlogon 遠端通訊協定 (MS-NRPC) 與網域控制器建立有弱點的 Netlogon 安全通道連線時，存在權限提高弱點。成功利用該弱點的攻擊者可在網路裝置上執行特別建構的應用程式。(強制執行模式) (CVE-2020-1472)

  - 一個拒絕服務 (DoS) 弱點。攻擊者可利用此問題，造成受影響的元件拒絕系統或應用程式服務。(CVE-2021-24080、CVE-2021-24086)

  - 一個權限提升弱點。攻擊者可利用此弱點取得提升的權限。
    (CVE-2021-1727, CVE-2021-24102, CVE-2021-24103, CVE-2021-25195)

  - 一個遠端程式碼執行弱點。攻擊者可利用此弱點，繞過驗證並執行未經授權的任意命令。(CVE-2021-1722、CVE-2021-24074、CVE-2021-24077、CVE-2021-24078、CVE-2021-24083、CVE-2021-24088、CVE-2021-24094)

  - 一個資訊洩漏弱點。攻擊者可利用此弱點洩漏潛在敏感資訊。(CVE-2021-1734)

ID	名稱	產品	系列	已發布	已更新	嚴重性
144800	Amazon Linux 2：ctdb (ALAS-2021-1585)	Nessus	Amazon Linux Local Security Checks	2021/1/7	2024/1/30	medium
144973	CentOS 7：samba (CESA-2020: 5439)	Nessus	CentOS Local Security Checks	2021/1/14	2024/1/30	medium
154485	NewStart CGSL CORE 5.05 / MAIN 5.05：samba 多個弱點 (NS-SA-2021-0167)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2024/3/5	medium
149679	RHEL 8：samba (RHSA-2021: 1647)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/3/5	medium
140640	Ubuntu 16.04 LTS / 18.04 LTS：Samba 弱點 (USN-4510-1)	Nessus	Ubuntu Local Security Checks	2020/9/17	2024/2/20	medium
139488	KB4571694：Windows 10 版本 1607 和 Windows Server 2016 的 2020 年 8 月安全性更新	Nessus	Windows : Microsoft Bulletins	2020/8/11	2024/2/26	critical
153886	RHEL 7：samba (RHSA-2021: 3723)	Nessus	Red Hat Local Security Checks	2021/10/5	2024/3/5	medium
169521	Amazon Linux 2：samba (ALAS-2021-1649)	Nessus	Amazon Linux Local Security Checks	2023/1/4	2024/1/4	medium
146342	KB4601363: Windows 7 和 Windows Server 2008 R2 的 2021 年 2 月安全性更新	Nessus	Windows : Microsoft Bulletins	2021/2/9	2024/6/17	critical

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

critical

medium

medium

critical