NewStart CGSL CORE 5.04 / MAIN 5.04：samba 多个漏洞 (NS-SA-2020-0072)

critical Nessus 插件 ID 143984

语言：

简介

远程机器受到多个漏洞影响。

描述

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 samba 程序包受到多个漏洞的影响：

- 在 samba 4.9.x 至 4.9.13 版本、samba 4.10.x 至 4.10.8 版本和 samba 4.11.x 至 4.11.0rc3 版本中发现缺陷，即 samba 配置文件中设置了某些参数。未经身份验证的攻击者可利用此缺陷跳出共享目录，并访问共享内容以外的目录内容。(CVE-2019-10197)

- 在 samba 客户端（samba 4.11.2、4.10.10 和 4.9.15 之前的所有 samba 版本）中发现缺陷，即恶意服务器可以向客户端提供包含分隔符的路径名称。这可允许客户端访问 SMB 网络路径名称之外的文件和文件夹。攻击者可利用此漏洞，使用客户端用户的权限在当前工作目录之外创建文件。
(CVE-2019-10218)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。