远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 3723 公告中提及的多个漏洞的影响。

  - samba：SMB1/2/3 ChangeNotify 中缺少句柄权限检查 (CVE-2020-14318)

  - samba：非特权用户可造成 winbind 崩溃 (CVE-2020-14323)

  - samba：Netlogon 权限提升漏洞 (Zerologon) (CVE-2020-1472)

  - samba：负的 idMap 缓存条目可在 Samba 文件服务器进程令牌中造成错误的组条目 (CVE-2021-20254)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：samba (RHSA-2021: 3723)

medium Nessus 插件 ID 153886

版本 1.10