Samba 4.3.x < 4.3.13/4.4.x < 4.4.8 / 4.5.x < 4.5.3の複数の脆弱性

high Nessus プラグイン ID 96142

Language:

概要

リモートのSambaサーバーは、複数の脆弱性の影響を受けます。

説明

バナーによると、リモートホストで実行されているSambaのバージョンは、4.3.13より前の4.3 x、4.4.8より前の4.4.xまたは4.5.3より前の4.5.xです。したがって、複数の脆弱性の影響を受けます。- ndr_dnsp.cのndr_pull_dnsp_name()関数に、DNSオブジェクトの「dnsRecord」属性を処理するときにトリガーされるオーバーフロー状態があります。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じてヒープベースのバッファオーバーフローを発生させ、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-2123）- 転送可能なKerberosチケットを常にリクエストするため、Kerberos認証を実行するときにクライアントコードに欠陥があります。近接の攻撃者がこれを悪用し、クライアントからのAP-REQを受け入れるサービスにKerberos TGT内のクライアントと同じアクションを実行させ、攻撃者が認証されたユーザーまたはサービスになりすます可能性があります。（CVE-2016-2125）- arcfour-hmac-md5 PAC（Privilege Attribute Certificate）チェックサムが不適切に処理されているため、サービス拒否の脆弱性がkerberos_pac.cのcheck_pac_checksum()関数にあります。認証されたリモートの攻撃者がこれを悪用してメモリを破損させ、winbinddプロセスがクラッシュする可能性があります。（CVE-2016-2126）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。