Samba 4.7.x/4.8.x/4.9.x < 4.9.5/4.10.0rc < 4.10.0rc4 LDAP検索式サービス拒否の脆弱性(CVE-2019-3824)

medium Nessus プラグイン ID 122860

概要

リモートのSambaサーバーは、サービス拒否の脆弱性の影響を受ける可能性があります。

説明

リモートホストで実行されているSambaのバージョンは、4.10.0rc4より前の4.7.x、4.8.x、4.9.x < 4.9.5、または4.10.0rcです。したがって、不適切な検証により、LDAP検索式パーサーのサービス拒否(DoS)の脆弱性による影響を受ける可能性があります。認証されたリモートの攻撃者がこの問題を悪用し、細工されたLDAP検索式を介して、Samba Active DirectoryドメインコントローラーのLDAPサーバープロセスの応答を停止させる可能性があります。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

Sambaバージョン4.9.5または4.10.0rc4以降にアップグレードしてください。

参考資料

https://bugzilla.samba.org/show_bug.cgi?id=13773

https://www.samba.org/samba/history/samba-4.9.5.html

https://download.samba.org/pub/samba/rc/samba-4.10.0rc4.WHATSNEW.txt

プラグインの詳細

深刻度: Medium

ID: 122860

ファイル名: samba_4_10_0_rc4.nasl

バージョン: 1.3

タイプ: remote

ファミリー: Misc.

公開日: 2019/3/15

更新日: 2019/10/30

設定: パラノイドモードの有効化

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: Medium

基本値: 4

現状値: 3

ベクトル: CVSS2#AV:N/AC:L/Au:S/C:N/I:N/A:P

CVSS スコアのソース: CVE-2019-3824

CVSS v3

リスクファクター: Medium

基本値: 6.5

現状値: 5.7

ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:samba:samba

必要な KB アイテム: Settings/ParanoidReport, SMB/samba, SMB/NativeLanManager

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2019/3/6

脆弱性公開日: 2019/3/6

参照情報

CVE: CVE-2019-3824

BID: 107347