Samba 4.x < 4.9.18/4.10.x < 4.10.12/4.11.x < 4.11.5の複数の脆弱性

medium Nessus プラグイン ID 133210

Language:

概要

リモートのSambaサーバーは、複数の脆弱性の影響を受ける可能性があります。

説明

リモートホストで実行されているSambaのバージョンは、4.9.18より前の4.x、4.10.12より前の4.10.x、4.11.5より前の4.11.xです。したがって、複数の脆弱性の影響を受けます。- 追加または削除された委任権限がドメインコントローラー間で継承されないため、ACL継承に問題があります。認証されたリモートの攻撃者がこれを悪用し、ユーザーから権限を削除する際にサブツリーを作成または削除する可能性があります。（CVE-2019-14902）- ログレベルが3に設定されている場合、SambaがNTLMSSP交換中に出力された文字を誤って変換するため、サービス拒否（DoS）の脆弱性があります。認証されたリモートの攻撃者がこの問題を悪用し、RPCサーバーなどの長寿命プロセスを停止させる可能性があります。（CVE-2019-14907）- 不適切なrealloc()呼び出しが原因で、有効期限に達した動的に作成されたDNSレコードを「廃棄」するために使用されるコードにuse-after-freeエラーがあります。認証されたリモートの攻撃者がこれを悪用し、読み取りメモリをDBに書き込む可能性があります。（CVE-2019-19344）Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。