远程主机上运行的 Samba 版本为低于 4.9.18 的 4.x、低于 4.10.12 的 4.10.x 或低于 4.11.5 的 4.11.x。因而会受到多个漏洞的影响：- 由于添加或删除的委派权限未在域控制器之间继承，ACL 继承存在问题。经身份验证的远程攻击者可利用此问题，创建或删除子树（在本应从用户中删除权限时）。(CVE-2019-14902) - 当日志级别设置为 3 时，由于 Samba 在 NTLMSSP 交换期间错误地转换了打印字符，导致存在拒绝服务 (DoS) 漏洞。经身份验证的远程攻击者可利用此问题，造成一些长期进程（如 RPC 服务器）停止响应。(CVE-2019-14907) - 由于未正确调用 realloc()，在用于“tombstone”动态创建的 DNS 记录的代码中存在释放后使用错误，这些记录已达到其过期时间。经身份验证的远程攻击者可利用此问题，将读取内存写入数据库。(CVE-2019-19344) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

检测

Samba 4.x < 4.9.18 / 4.10.x < 4.10.12 / 4.11.x < 4.11.5 多个漏洞

medium Nessus 插件 ID 133210

未找到变更日志