Samba 4.x < 4.0.18 多种漏洞

low Nessus 插件 ID 74242

语言：

全新！漏洞优先级评级 (VPR)

Tenable 测算每个漏洞的动态 VPR。VPR 将漏洞信息与威胁情报和机器学习算法相结合，预测哪些漏洞最有可能在攻击中被利用。了解详细信息： VPR 的定义及其与 CVSS 的区别。

VPR 得分： 3.4

简介

远程 Samba 服务器可能受到多种漏洞影响。

描述

根据其标题，远程主机上运行的 Samba 版本为低于 4.0.18 的 4.x，因此可能受到以下漏洞的影响：

- 存在有关“GET_SHADOW_COPY_DATA”或“FSCTL_SRV_ENUMERATE_SNAPSHOTS”请求处理以及“shadow_copy”或“shadow_copy2”的“vfs 对象”参数配置的错误，可允许泄露未初始化的内存内容。(CVE-2014-0178)

- 存在有关处理“回复”标记 DNS 数据包标头的错误，可导致拒绝服务攻击。(CVE-2014-0239)

请注意，Nessus 仅依赖自我报告的版本号，并未真正尝试利用这些问题或确定是否已应用关联的修补程序。