NewStart CGSL MAIN 4.05：samba4 多个漏洞 (NS-SA-2019-0115)

critical Nessus 插件 ID 127355

语言：

简介

远程机器受到多个漏洞影响。

描述

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 samba4 程序包：- 在 Samba 执行 SMB1 协议的方式中发现信息泄露缺陷。恶意客户端可利用此缺陷，将服务器内存中的内容转储至 samba 共享模式的文件或者共享打印机中，即便攻击者无法精准控制服务器内存的区域。(CVE-2017-12163) - 已发现在某些配置选项启用后，samba 未执行 SMB 签名。远程攻击者可发起中间人攻击，并检索明文中的信息。(CVE-2017-12150) - 在 samba 中发现内存泄漏缺陷。攻击者可通过向 samba 服务器发送特制的请求，检索部分可能包含敏感数据的服务器内存。(CVE-2017-15275) - 在 samba 服务器处理某些 SMB1 请求的方式中发现释放后使用缺陷。未经身份验证的攻击者可发送特制的 SMB1 请求，导致服务器崩溃，或者执行任意代码。(CVE-2017-14746) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。