リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:1689-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Samba AD LDAP サーバーに欠陥が見つかりました。AD DC データベース監査ロギングモジュールは、先行するデータベースモジュールによって解放された LDAP メッセージの値にアクセスできるため、メモリ解放後使用 (Use After Free) の問題が発生します。この問題は、userAccountControl などの特定の権限のある属性を変更する場合にのみ発生します。(CVE-2022-32746)

  - Samba に欠陥が見つかりました。dnsHostName の不完全なアクセスチェックにより、認証されているが権限のないユーザーが、ディレクトリ内の任意のオブジェクトからこの属性を削除する可能性があります。(CVE-2023-0225)

  - LDAP フィルターを介した CVE-2018-10919機密属性の漏洩に対する 4.6.16、4.7.9、4.8.4、および 4.9.7の修正が不十分であり、攻撃者が Samba AD DC から機密の BitLocker リカバリキーを取得できる可能性があります。(CVE-2023-0614)

  - リモート LDAP サーバーに対して操作している場合、Samba AD DC 管理ツールは、デフォルトで新しいパスワードを送信するか、署名された接続のみでリセットします。(CVE-2023-0922)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: ldb、samba (SUSE-SU-2023:1689-1)

medium Nessus プラグイン ID 173694

バージョン 1.10