远程主机上运行的 Samba 版本为 9.1x、9.2x 或低于 10.00.022 的 10.00.x；10.10.x 或低于 10.11.03 的 10.11.x；或低于 10.21.01 的 10.20.x。因而会受到多个漏洞的影响：- 由于未正确审查用户提供的输入，RedirectServlet 组件中存在 SQL 注入漏洞。未经身份验证的远程攻击者可利用此问题，在后端数据库中注入或操纵 SQL 查询，进而导致操纵或泄露任意数据。(CVE-2017-5810) - TrueControl Management Engine 服务中存在一个信息泄露漏洞，这是因为未正确审查用户提供的输入而造成的路径遍历缺陷所致。未经身份验证的远程攻击者可利用此问题，通过特制的请求读取任意文件。(CVE-2017-5811) - PermissionFilter 类别中存在一个身份验证绕过漏洞，这是因为未正确审查用户提供的输入而造成的路径遍历缺陷所致。未经身份验证的远程攻击者可利用此问题，通过特制的请求绕过身份验证，并获取关联 servlet 的访问权限。(CVE-2017-5812) - 存在不明缺陷，允许未经身份验证的远程攻击者绕过安全控制并获取未经认证的访问权限。(CVE-2017-5813) - 存在不明缺陷，允许未经身份验证的远程攻击者绕过身份验证检查。(CVE-2017-5814)

检测

HP Network Automation 9.x, 10.x < 10.00.022 / 10.1x.x < 10.11.03 / 10.20.x < 10.21.01 多个漏洞

critical Nessus 插件 ID 100159

版本 1.8