According to its banner, the version of Samba installed on the remote host is a version of 3.4 before 3.4.8 or 3.5 < 3.5.2. Such versions are affected by two denial of service vulnerabilities that can be triggered via either a NULL pointer dereference or an uninitialized variable read.

By sending specially crafted 'Session Setup AndX' requests, an unauthenticated, remote attacker can exploit these vulnerabilities to crash the affected service, thereby denying service to legitimate users.

バナーによると、リモートホストにインストールされている Samba のバージョンは、3.4.8 より前の 3.4 または 3.5.2 より前の 3.5 です。このようなバージョンは、NULL ポインターデリファレンスまたは初期化されていない変数の読み取りを介して発生する可能性がある、2 つのサービス拒否の脆弱性による影響を受けます。

認証されていないリモートの攻撃者が、これらの脆弱性を悪用して、特別に細工された「Session Setup AndX」リクエストを送信することで、影響を受けるサービスをクラッシュし、正当なユーザーへのサービスを拒否する可能性があります。

遠端主機受到 GLSA-201206-22 中所述的弱點影響 (Samba：多個弱點)

在 Samba 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能以 root 權限執行任意程式碼、造成拒絕服務情形、取得共用檔案的擁有權，或繞過檔案權限。此外，本機攻擊者可能會造成拒絕服務情形，或取得 Samba 認證檔案中的敏感資訊。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201206-22 中所述漏洞的影响（Samba：多种漏洞）

已在 Samba 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以根权限执行任意代码，造成拒绝服务情况，获得共享文件的所有权或绕过文件权限。此外，本地攻击者可能可以造成拒绝服务情况或获得 Samba 凭据文件中的敏感信息。
 变通方案：

目前无任何已知的变通方案。

根據其標題，遠端主機上安裝的 Samba 版本是 3.4.8 之前的 3.4 版或 3.5 < 3.5.2 版。此類版本受到兩個拒絕服務弱點影響，其可透過 NULL 指標解除參照或未初始化的變數讀取來觸發。

透過傳送特製的「工作階段設定 AndX」要求，未經驗證的遠端攻擊者可惡意利用這些弱點來損毀受影響的服務，藉以拒絕對合法使用者的服務。

根据其标题，远程主机上安装的 Samba 版本为 3.4，低于 3.4.8 或 3.5 < 3.5.2。此类版本受到两个拒绝服务漏洞影响，其可通过空指针取消引用或未初始化的变量读取来触发。通过发送特别构建的“会话设置 AndX”请求，未经验证的远程攻击者可利用这些漏洞来使受影响的服务崩溃，从而拒绝合法用户的服务。

Multiple vulnerabilities has been discovered and corrected in samba :

The chain_reply function in process.c in smbd in Samba before 3.4.8 and 3.5.x before 3.5.2 allows remote attackers to cause a denial of service (NULL pointer dereference and process crash) via a Negotiate Protocol request with a certain 0x0003 field value followed by a Session Setup AndX request with a certain 0x8003 field value (CVE-2010-1635).

The reply_sesssetup_and_X_spnego function in sesssetup.c in smbd in Samba before 3.4.8 and 3.5.x before 3.5.2 allows remote attackers to trigger an out-of-bounds read, and cause a denial of service (process crash), via a \xff\xff security blob length in a Session Setup AndX request (CVE-2010-1642).

The updated packages provides samba 3.4.8 which is not vulnerable to these issues.

The remote host is affected by the vulnerability described in GLSA-201206-22 (Samba: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Samba. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could possibly execute arbitrary code with root       privileges, cause a Denial of Service condition, take ownership of shared       files, or bypass file permissions. Furthermore, a local attacker may be       able to cause a Denial of Service condition or obtain sensitive       information in a Samba credentials file.
  Workaround :

    There is no known workaround at this time.

リモートホストが GLSA-201206-22 で説明されている脆弱性の影響を受けます（Samba：複数の脆弱性）

Samba に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者はルート権限で任意のコードを実行したり、サービス拒否状態を引き起こしたり、共有ファイルの所有権を取得したり、ファイル権限をバイパスしたりする可能性があります。さらに、ローカルの攻撃者が、サービス拒否状態を引き起こすことや、Samba の認証情報ファイルの機密情報を取得することができる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

samba で複数の脆弱性が見つかり、修正されました：

3.4.8 より前の Samba、3.5.2 より前の Samba 3.5.x の smbd の process.c の chain_reply 関数により、リモートの攻撃者が、特定の 0x0003 フィールド値のある Negotiate Protocol、ならびにこれに引き続く特定の 0x8003 フィールド値で、Session Setup AndX リクエストでサービス拒否（NULL ポインターデリファレンスとプロセスのクラッシュ）を引き起こす可能性があります（CVE-2010-1635）。

3.4.8 より前の Samba、3.5.2 より前の Samba 3.5.x における smbd の sesssetup.c の reply_sesssetup_and_X_spnego 関数により、リモートの攻撃者が、Session Setup AndX リクエストの \xff\xff セキュリティブロブレングスにより、領域外読み取りを発生させ、サービス拒否（プロセスのクラッシュ）を引き起こす可能性があります（CVE-2010-1642）。

更新済みパッケージが samba　3.4.8 を提供していて、このパッケージはこれらの問題に対して脆弱ではありません。

According to its banner, the version of Samba Server on the remote host is potentially affected by a flaw which would allow a remote attacker to disable the service.  An attacker, exploiting this flaw, would need network access to the SAMBA server.   

ID	名稱	產品	系列	已發布	已更新	嚴重性
46351	Samba < 3.4.8 / 3.5.2 Session Setup AndX DoS	Nessus	Misc.	2010/5/17	2018/11/15	medium
46351	3.4.8/3.5.2 より前の Samba のセッションセットアップ AndX DoS	Nessus	Misc.	2010/5/17	2018/11/15	medium
59675	GLSA-201206-22 : Samba：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	critical
59675	GLSA-201206-22：Samba：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	critical
46351	Samba < 3.4.8 / 3.5.2 工作階段設定 AndX DoS	Nessus	Misc.	2010/5/17	2018/11/15	medium
46351	Samba < 3.4.8 / 3.5.2 会话设置 AndX DoS	Nessus	Misc.	2010/5/17	2018/11/15	medium
48199	Mandriva Linux Security Advisory : samba (MDVSA-2010:141)	Nessus	Mandriva Local Security Checks	2010/7/30	2021/1/6	medium
59675	GLSA-201206-22 : Samba: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	critical
59675	GLSA-201206-22：Samba：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	critical
48199	Mandriva Linux セキュリティアドバイザリ： samba （MDVSA-2010:141）	Nessus	Mandriva Local Security Checks	2010/7/30	2021/1/6	medium
5534	Samba < 3.5.2 / 3.4.8 Multiple DoS	Nessus Network Monitor	Samba	2010/5/12	2019/3/6	medium

偵測

搜尋 Plugin

medium

medium

critical

critical

medium

medium

medium

critical

critical

medium

medium