リモートの Ubuntu 20.04 LTS / 22.04 LTS / 22.10 ホストには、USN-5822-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Heimdal の GSSAPI unwrap_des() および unwrap_des3() ルーチン内の Samba に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。- Heimdal GSSAPI ライブラリの DES およびトリプル DES 復号ルーチンにより、悪意を持って小さなパケットが提示されたときに、malloc() が割り当てたメモリに長さ制限のある書き込みバッファオーバーフローが発生します。この欠陥により、リモートユーザーが特別に細工された悪意のあるデータをアプリケーションに送信し、サービス拒否 (DoS) 攻撃を引き起こす可能性があります。(CVE-2022-3437)

  - Windows Kerberos RC4-HMAC の権限昇格の脆弱性。(CVE-2022-37966)

  - Windows Kerberos の権限昇格の脆弱性。(CVE-2022-37967)

  - Netlogon RPC 権限昇格の脆弱性。(CVE-2022-38023)

  - 1.19.4より前および 1.20.1 より前の 1.20.x の MIT Kerberos 5 (別名 krb5) での PAC 解析に整数オーバーフローがあり、32 ビットプラットフォームで (KDC、kadmind、または GSS Kerberos アプリケーションサーバーにおいて) リモートコード実行 (この結果、ヒープベースのバッファオーバーフローが発生) につながり、他のプラットフォームでサービス拒否が発生する可能性があります。これは、lib/krb5/krb/pac.c の krb5_pac_parse で発生します。7.7.1 以前の Heimdal にも同様のバグがあります。
    (CVE-2022-42898)

  - 標的のサーバーがより優れた暗号化をサポートしているにも関わらず、攻撃者がサーバーに rc4-hmac チケットで暗号化されたチケットを強制的に発行させるエラーが原因で、脆弱性が存在します (例: aes256-cts-hmac-sha1-96)。リモートモート攻撃者は、rc4-hmac で暗号化されたチケットに対してオフライン攻撃を実行し、権限のあるユーザーとしてログインする可能性があります。(CVE-2022-45141)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04 LTS / 22.04 LTS : Samba の脆弱性 (USN-5822-1)

critical Nessus プラグイン ID 170562

バージョン 1.4