このsamba用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

ZeroLogon：攻撃者がNetlogon Remote Protocol（MS-NRPC）を使用してドメインコントローラーへの脆弱なNetlogonセキュアチャネル接続を確立したときに、一部の非デフォルト構成で権限昇格が発生する可能性がありました（CVE-2020-1472、bsc#1176579）。

samba 4.11.13に更新してください

  + s3：libsmb：Windowsサーバーに対するSMB2クライアントの名前変更のバグを修正します（bso#14403）。

  + dsdb：「パスワードハッシュuserPassword schemes = CryptSHA256」がRHEL7で機能できるようにします（bso#14424）。

  + dbcheck：既知のNCの外部のダングリングフォワードリンクを許可します（bso#14450）。

  + lib/debug：正しいデフォルトのバックエンドログレベルをMAX_DEBUG_LEVELに設定します（bso#14426）。

  + s3：smbd：PANIC: get_lease_type()でアサートが失敗しました。
    （bso#14428）。

  + lib/util：「test_util_paths」をインストールしません（bso#14370）。

  + lib：util：smbclient -l basename dirを修正します（bso#14345）。

  + s3：smbd：PANIC: get_lease_type()でアサートが失敗しました。
    （bso#14428）。

  + util：directory_create_or_existのシンボリックリンクを許可します。
    （bso#14166）。

  + docs：pam_winbindのrequire_membership_ofに関するドキュメントを修正します（bso#14358）。

  + s3：winbind：idmap_ad：スキーマモードのattrnames取得の失敗を致命的にします（bso#14425）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：samba（SUSE-SU-2020:2730-1）

critical Nessus プラグイン ID 143724

バージョン 1.12