远程主机上安装的 samba 版本低于 4.10.16-15。因此，该应用程序受到 ALAS2-2021-1680 公告中提及的漏洞的影响。

  - 在 samba 中发现一个缺陷。Samba smbd 文件服务器必须将 Windows 群组标识 (SID) 映射到 unix 群组 ID (gids)。执行此任务的代码有一个缺陷，在将负缓存条目添加到映射缓存时，该缺陷允许应用程序读取超出数组末尾的数据。这可造成调用代码将这些值返回至为用户存储组成员身份的进程标记中。此漏洞最主要的威胁对象是数据机密性和完整性。
    (CVE-2021-20254)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Amazon Linux 2：samba (ALAS-2021-1680)

medium Nessus 插件 ID 151266

未找到变更日志