リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:0283-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Sambaに欠陥が見つかりました。ドメイン名 (DN) 周辺の文字列で使用されるスペースは無視されるはずですが、スペースのある無効な DN 文字列が領域外メモリに書き込まれてしまい、クラッシュを引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性に対してです。
    (CVE-2020-27840)

  - Samba の libldb に欠陥が見つかりました。LDAP 属性に複数の連続する先行スペースがあると、領域外メモリ書き込みが発生し、リクエストを処理する LDAP サーバープロセスがクラッシュする可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20277)

  -1.18.4より前および1.19.2より前の1.19.xのMIT Kerberos 5 (別名krb5) のKey Distribution Center (KDC) におけるkdc/kdc_preauth_ec.cのec_verifyにより、リモートの攻撃者はNULLポインターデリファレンスおよびデーモンのクラッシュを引き起こすことができます。これは、特定の状況で戻り値が適切に管理されないことが原因で発生します。(CVE-2021-36222)

  - 4.13.16より前の Samba のすべてのバージョンは、SMB1 または NFS 競合を使用する悪意のあるクライアントに対して脆弱であり、共有定義でエクスポートされていないサーバーファイルシステムの領域にディレクトリが作成される可能性があります。この攻撃を成功させるには、SMB1 を有効にするか、NFS 経由で共有を利用できるようにする必要があります。(CVE-2021-43566)

  - 4.15.5より前の Samba のすべてのバージョンは、悪意のあるクライアントがサーバーのシンボリックリンクを使用して、共有定義でエクスポートされていないサーバーファイルシステムの領域にディレクトリが存在するかどうかを判断するという脆弱性があります。この攻撃を成功させるには、unix の拡張のある SMB1 を有効にする必要があります。SMB1 unix 拡張またはNFSを介して、共有下でファイルシステムのエクスポートされた部分への書き込みアクセス権を持つクライアントは、サーバーファイルシステム上の任意のファイルまたはディレクトリを指すシンボリックリンクを作成できます。クライアントは、SMB1 unix 拡張情報クエリを使用して、smbd サーバーから返されたエラーコードを調べることで、シンボリックリンクのターゲットが存在するかどうかを判断できます。これらのファイルやディレクトリにアクセスすることはできず、存在するかどうかを判断するだけです。SMB1 をオフにして SMB2 のみを使用している場合や、unix 拡張を有効にしていない場合は、シンボリックリンクが有効なターゲットを指しているかどうかを SMB2 経由で検出する方法がありません。このため、NFS 経由でシンボリックリンクを作成しても、Samba サーバーが unix 拡張の SMB1 を許可していなければ、このバグを悪用することはできません。ファイルサーバーに存在するファイルまたはディレクトリを見つけることは、攻撃者がシステムユーザー名や、Samba をホストしているサーバーで実行されている正確なオペレーティングシステムのリリースやアプリケーションを推測するのに役立ち、さらなる攻撃のマウントに役立つ可能性があります。SMB1 は、バージョン 4.11.0以降、Samba で無効になっています。このバグの悪用は実際には確認されていません。(CVE-2021-44141)

  - samba: VFS モジュール vfs_fruit の領域外ヒープ読み取り/書き込みの脆弱性により、コードが実行される可能性があります (CVE-2021-44142)

  - Samba AD DC には、サービスプリンシパル名 (SPN) をアカウントに追加する際のチェックが含まれており、SPN がすでにデータベースに存在するエイリアスとならないようにします。コンピューターがドメインに参加する際に追加されたものなど、アカウントの変更がそのアカウントに以前存在していた SPN を再追加する場合、これらのチェックの一部はバイパスされる可能性があります。アカウントに書き込む権限を持つ攻撃者がこれを悪用し、既存のサービスと一致する SPN を追加することで、サービス拒否攻撃を実行する可能性があります。さらに、トラフィックを傍受できる攻撃者が既存のサービスを偽装して、機密性と整合性を失う可能性があります。(CVE-2022-0336)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新：samba (openSUSE-SU-2022:0283-1)

high Nessus プラグイン ID 157325

バージョン 1.8