Samba、SMB/CIFSファイル、印刷、Unixのログインサーバー/クライアントにさまざまな脆弱性が見つかりました。CVE-2017-9461 Sambaのsmbdには、壊れたシンボリックリンクの誤った処理によるサービス拒否の脆弱性（大量のCPUとメモリを使用するfd_open_atomicの無限ループ）がありました。CVE-2018-1050 RPC spoolssサービスが外部デーモンとして実行されるように設定されているとき、Sambaはサービス拒否攻撃に対して脆弱でした。spoolss RPC呼び出しへの一部の入力パラメーターで入力のサニタイズチェックが行われないため、印刷スプーラーサービスがクラッシュする可能性がありました。CVE-2018-1057 Samba 4 AD DCでは、SambaのLDAPサーバーがLDAP上のパスワード変更許可を誤って検証するため、認証されたユーザーが管理ユーザーや特権サービスアカウント（例：ドメインコントローラー）などの他のユーザーのパスワードを変更する可能性があります。Ubuntu 14.04でSambaにやや侵襲的な変更セットをバックポートしてくれたUbuntuセキュリティチームに感謝します（Debian jessie LTSのSambaへのパッチ適用に使用しました）。CVE-2019-3880 SambaがWindowsレジストリサービスAPIをエミュレートするRPCエンドポイントを実装する方法に欠陥が見つかりました。権限のない攻撃者がこの欠陥を悪用し、攻撃者がunix権限を持つ任意の場所に新しいレジストリハイブファイルを作成し、Samba共有内に新しいファイルを作成する可能性があります。Debian 8「Jessie」では、これらの問題はバージョン2:4.2.14+dfsg-0+deb8u12で修正されました。お使いのsambaパッケージをアップグレードすることを推奨します。注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Debian DLA-1754-1：sambaセキュリティ更新プログラム

high Nessus プラグイン ID 123959

変更ログが見つかりません