Jeffrey Altman氏、Viktor Duchovni氏、およびNico Williams氏は、SMB/CIFSファイル、印刷、ログインサーバーであるsambaで相互認証バイパスの脆弱性を特定しました。Orpheus' Lyreとしても知られるこの脆弱性は、Samba Kerberos Key Distribution Center（KDC-REP）コンポーネントにあり、ネットワークパス上の攻撃者がサーバーになりすますために使用する可能性があります。

詳細については、脆弱性のWebサイト（https://orpheus-lyre.info/）およびSambaプロジェクトWebサイト（https://www.samba.org/samba/security/CVE-2017-11103.html）をご覧ください。

検出

Debian DSA-3909-1 : samba - セキュリティ更新（Orpheus's Lyre）

high Nessus プラグイン ID 101554

変更ログが見つかりません