DebianDSA-4135-1：samba - セキュリティ更新

high Nessus プラグイン ID 108304

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Unix用のSMB/CIFSファイル、印刷、ログインサーバーであるSambaに、複数の脆弱性が発見されました。Common Vulnerabilities and Exposuresプロジェクトでは、次の問題を特定しています：

- CVE-2018-1050RPC spoolssサービスが外部デーモンとして実行されるように設定されているとき、Sambaはサービス拒否攻撃に対して脆弱であることが判明しました。

https://www.samba.org/samba/security/CVE-2018-1050.html

- CVE-2018-1057Bjoern Baumbach氏は、Samba 4 AD DCでは、LDAPサーバーがLDAP上のパスワード変更許可を誤って検証するため、認証されたユーザーが管理ユーザーなどの他のユーザーのパスワードを変更する可能性があります。

https://www.samba.org/samba/security/CVE-2018-1057.html

https://wiki.samba.org/index.php/CVE-2018-1057

ソリューション

sambaパッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（jessie）では、CVE-2018-1050は後の更新プログラムで修正されます。残念ながら、Debian旧安定版（oldstable）の修正CVE-2018-1057に必要な変更は、過度に侵入的であるためバックポートできません。
AD互換のドメインコントローラーとしてSambaを使用しているユーザーは、Samba wikiで説明されている回避策を適用し、Debian Stretchにアップグレードすることが推奨されます。

安定版（stable）ディストリビューション（stretch）では、これらの問題はバージョン2:4.5.12+dfsg-2+deb9u2で修正されています。