远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:2074 公告中提及的多个漏洞的影响。

  - 所有低于 4.15.5 版本的 Samba 都容易受到恶意客户端攻击，该客户端通过使用服务器符号链接来确定文件或目录是否存在于未在共享定义下导出的服务器文件系统区域中。必须启用具有 unix 扩展的 SMB1，才能成功发动此攻击。
    (CVE-2021-44141)

  - 在 Samba 处理文件和目录权限的方式中发现一个缺陷。此缺陷允许具有读取或修改共享元数据权限的经身份验证的攻击者在共享范围之外执行此操作。(CVE-2021-20316)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 8samba (ALSA-2022:2074)

medium Nessus 插件 ID 161095

版本 1.4