Unix用のSMB/CIFSファイル、印刷、ログインサーバーであるSambaに、複数の脆弱性が発見されました。Common Vulnerabilities and Exposuresプロジェクトでは、次の問題を特定しています：

  - CVE-2018-1050RPC spoolssサービスが外部デーモンとして実行されるように設定されているとき、Sambaはサービス拒否攻撃に対して脆弱であることが判明しました。

    https://www.samba.org/samba/security/CVE-2018-1050.html

  - CVE-2018-1057Bjoern Baumbach氏は、Samba 4 AD DCでは、LDAPサーバーがLDAP上のパスワード変更許可を誤って検証するため、認証されたユーザーが管理ユーザーなどの他のユーザーのパスワードを変更する可能性があります。

    https://www.samba.org/samba/security/CVE-2018-1057.html

    https://wiki.samba.org/index.php/CVE-2018-1057

検出

DebianDSA-4135-1：samba - セキュリティ更新

high Nessus プラグイン ID 108304

変更ログが見つかりません