更新済みの cifs-utils パッケージは、以下のセキュリティの脆弱性を修正します：

Sebastian Krahmer 氏が、cifscreds.c でスタックベースのバッファオーバーフローを発見しました（CVE-2014-2830）。

更新版 cifs-utils 套件可修正安全性弱點：

Sebastian Krahmer 在 cifscreds.c 中發現一個堆疊型緩衝區溢位瑕疵 (CVE-2014-2830)。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 pam_cifscreds 中所使用的 6.4之前的 cifs-utils 中，cifskey.c 或 cifscreds.c 中的堆疊型緩衝區溢位允許遠端攻擊者透過未知向量造成不明影響。 (CVE-2014-2830)

請注意，Nessus 依賴供應商報告的套件存在。

更新后的 cifs-utils 程序包修复了安全漏洞：

Sebastian Krahmer 在 cifscreds.c 中发现基于堆栈的缓冲区溢出缺陷 (CVE-2014-2830)。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pam_cifscreds で使用されている 6.4より前の cifs-utils の cifskey.c または cifscreds.c のスタックベースのバッファオーバーフローにより、リモートの攻撃者が、不明なベクトルを介して未特定の影響を及ぼす可能性があります。 （CVE-2014-2830）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

According to the version of the cifs-utils package installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - Stack-based buffer overflow in cifskey.c or cifscreds.c     in cifs-utils before 6.4, as used in pam_cifscreds,     allows remote attackers to have unspecified impact via     unknown vectors.(CVE-2014-2830)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Stack-based buffer overflow in cifskey.c or cifscreds.c in cifs-utils before 6.4, as used in     pam_cifscreds, allows remote attackers to have unspecified impact via unknown vectors. (CVE-2014-2830)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 6.4之前的 cifs-utils 中的 cifskey.c 或 cifscreds.c（在 pam_cifscreds 中使用时）存在基于堆栈的缓冲区溢出，允许远程攻击者通过未知矢量产生不明影响。 (CVE-2014-2830)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Updated cifs-utils packages fix security vulnerability :

Sebastian Krahmer discovered a stack-based buffer overflow flaw in cifscreds.c (CVE-2014-2830).

According to the version of the cifs-utils package installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerability :

  - Stack-based buffer overflow in cifskey.c or cifscreds.c     in cifs-utils before 6.4, as used in pam_cifscreds,     allows remote attackers to have unspecified impact via     unknown vectors.(CVE-2014-2830)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートホストは、GLSA-201612-08（LinuxCIFS utils：バッファーオーバーフロー）に記載されている脆弱性に影響されています。“pam_cifscreds”での使用時、LinuxCIFSのcifskey.cまたはcifscreds.cでスタックベースのバッファオーバーフローが見つかりました。影響：リモートの攻撃者はこの脆弱性を悪用して詳細不明な影響を引き起こす可能性があります。回避策：LinuxCIFS utilsの“cifscreds” PAMモジュールを使用しないでください。Gentooでは、"pam" USEフラグが有効になっていない限り、LinuxCIFS utilsのPAMサポートはデフォルトで無効です。

遠端主機受到 GLSA-201612-08 中所述的弱點影響(LinuxCIFS utils：緩衝區溢位)

    在 LinuxCIFS 的 cifskey.c 或 cifscreds.c (如「pam_cifscreds」中所用) 中發現堆疊型緩衝區溢位。
  影響：

    遠端攻擊者可惡意利用此弱點而造成不明影響。
  因應措施：

    請勿使用 LinuxCIFS utils 的「cifscreds」PAM 模組。在 Gentoo 中，除非已啟用「pam」USE 旗標，否則 LinuxCIFS utils 的 PAM 支援預設為停用狀態。

远程主机受到 GLSA-201612-08 中所述漏洞的影响（LinuxCIFS utils：缓冲区溢出）

    在 LinuxCIFS 的 cifskey.c 或 cifscreds.c（如“pam_cifscreds”中所用）中发现堆栈型缓冲区溢出。
  影响：

    远程攻击者可利用此漏洞造成不明影响。
  变通方案：

    请勿使用 LinuxCIFS utils 的“cifscreds”PAM 模块。在 Gentoo 中，除非已启用“pam”USE 标志，否则 LinuxCIFS utils 的 PAM 支持默认为停用状态。

According to the version of the cifs-utils package installed, the EulerOS Virtualization for ARM 64 installation on the remote host is affected by the following vulnerability :

  - Stack-based buffer overflow in cifskey.c or cifscreds.c     in cifs-utils before 6.4, as used in pam_cifscreds,     allows remote attackers to have unspecified impact via     unknown vectors.(CVE-2014-2830)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-201612-08 (LinuxCIFS utils: Buffer overflow)

    A stack-based buffer overflow was discovered in cifskey.c or cifscreds.c       in LinuxCIFS, as used in &ldquo;pam_cifscreds.&rdquo;
  Impact :

    A remote attacker could exploit this vulnerability to cause an       unspecified impact.
  Workaround :

    Don&rsquo;t use LinuxCIFS utils&rsquo; &ldquo;cifscreds&rdquo; PAM module. In Gentoo,       LinuxCIFS utils&rsquo; PAM support is disabled by default unless the       &ldquo;pam&rdquo; USE flag is enabled.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
82367	Mandriva Linux セキュリティアドバイザリ：cifs-utils（MDVSA-2015:114）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	critical
82367	Mandriva Linux 安全性公告：cifs-utils (MDVSA-2015:114)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	critical
218332	Linux Distros 未修補弱點：CVE-2014-2830	Nessus	Misc.	2025/3/4	2025/9/14	critical
82367	Mandriva Linux 安全公告：cifs-utils (MDVSA-2015:114)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	critical
218332	Linux Distros のパッチ未適用の脆弱性: CVE-2014-2830	Nessus	Misc.	2025/3/4	2025/9/14	critical
131858	EulerOS 2.0 SP2 : cifs-utils (EulerOS-SA-2019-2366)	Nessus	Huawei Local Security Checks	2019/12/10	2024/4/4	critical
218332	Linux Distros Unpatched Vulnerability : CVE-2014-2830	Nessus	Misc.	2025/3/4	2025/9/14	critical
218332	Linux Distros 未修补的漏洞: CVE-2014-2830	Nessus	Misc.	2025/3/4	2025/9/14	critical
82367	Mandriva Linux Security Advisory : cifs-utils (MDVSA-2015:114)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	critical
132279	EulerOS 2.0 SP3 : cifs-utils (EulerOS-SA-2019-2562)	Nessus	Huawei Local Security Checks	2019/12/19	2024/4/3	critical
135657	EulerOS Virtualization 3.0.2.2 : cifs-utils (EulerOS-SA-2020-1495)	Nessus	Huawei Local Security Checks	2020/4/16	2024/3/15	critical
95523	GLSA-201612-08：LinuxCIFS utils：バッファオーバーフロー	Nessus	Gentoo Local Security Checks	2016/12/5	2021/1/11	critical
95523	GLSA-201612-08：LinuxCIFS utils：緩衝區溢位	Nessus	Gentoo Local Security Checks	2016/12/5	2021/1/11	critical
95523	GLSA-201612-08 : LinuxCIFS utils：缓冲区溢出	Nessus	Gentoo Local Security Checks	2016/12/5	2021/1/11	critical
134542	EulerOS Virtualization for ARM 64 3.0.2.0 : cifs-utils (EulerOS-SA-2020-1253)	Nessus	Huawei Local Security Checks	2020/3/13	2024/3/22	critical
130840	EulerOS 2.0 SP5 : cifs-utils (EulerOS-SA-2019-2131)	Nessus	Huawei Local Security Checks	2019/11/12	2024/4/12	critical
95523	GLSA-201612-08 : LinuxCIFS utils: Buffer overflow	Nessus	Gentoo Local Security Checks	2016/12/5	2021/1/11	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical