FreeBSD: samba -- 複数の脆弱性（c4e9a427-9fc2-11e8-802a-000c29a1e3ec）

high Nessus プラグイン ID 111722

Language:

概要

リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。

説明

samba プロジェクトによる報告：

Sambaのリリース4.8.3～4.7.0（包括的）に含まれるエラーにより、NTLMv1が明示的にサーバー上で無効になっている場合でも、SMB1転送（メンバーサーバーからのディレクトリまたはNETLOGON SamLogonを経由した呼び出し）でNTLMv1を使用して認証を行うことができます。

LDBデータベースレイヤーへの入力パラメーターの一部に入力サニタイズチェックがないため、NULLポインターに従うと、LDAPサーバーとDNSサーバーがクラッシュします。

Sambaのリリース3.2.0～4.8.3（包括的）に含まれるlibsmbclientのエラーにより、ディレクトリ一覧に特別に長いファイル名を返すことで、悪質なサーバーがクライアントヒープメモリを上書きすることができます。

LDBデータベースレイヤーから返されたディレクトリ属性にデータベース出力チェックがないため、NULLポインターに従うと、DRSUAPIサーバーのDsCrackNames呼び出しがクラッシュします。

4.0.0以降のすべてのバージョンのSamba Active Directory LDAPサーバーは、機密属性値の漏洩の脆弱性があります。スキーマSEARCH_FLAG_CONFIDENTIAL（0x80）searchFlagsビットの属性と、ntSecurityDescriptorで明示的なアクセス制御エントリが指定されている属性の両方です。