Unix用のSMB/CIFSファイル、印刷、ログインサーバーであるSambaに、複数のセキュリティの問題が発見されました：

  - CVE-2017-12150Stefan Metzmacher氏は、SMB署名が強制されない複数のコードパスを発見しました。

  - CVE-2017-12151Stefan Metzmacher氏は、DFSリダイレクトに従う際に、libsmbclientを使用するツールが暗号化を強制しないことを発見しました。これにより、中間者攻撃者が、暗号化されるはずの接続を読み取ったり、変更したりする可能性があります。

  - CVE-2017-12163Yihan Lian氏およびZhibin Hu氏は、SMB1書き込みリクエストの処理における不十分な範囲チェックにより、サーバーメモリが漏洩する可能性があることを発見しました。

検出

DebianDSA-3983-1：samba - セキュリティ更新

high Nessus プラグイン ID 103432

変更ログが見つかりません