リモートの Ubuntu 20.04 LTS ホストには、USN-5992-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Active Directory には、基本的に 4 つの異なる属性のクラスがあります。- 決して公開されず、LDAP に対する検索に使用できない秘密の属性 (ユーザー、コンピューター、ドメイン信頼パスワードなど)。これはハードコードされたリストであり、Samba 4.8 以降、これらは DB ごとのキーでさらに暗号化されています。- デフォルトのアクセス制限があり、オブジェクトの所有者にのみアクセスを許可する機密属性 (スキーマでそのようにマークされている)。Samba AD ドメインはこれらの属性を利用可能にしますが、これらの機密属性は、クライアントが設定した後に (通常は GPO を介して) 追加されるだけであるため、デフォルトでは設定されません。Active Directory に保存されている機密データの例としては、BitLocker 回復キー、TPM 所有者パスワード、資格情報ローミングで保存された証明書秘密鍵などがあります。- アクセス制御の属性 (読み取りまたは書き込み)。Samba は ntSecurityDescriptor で指定されたアクセス制御を優先します。- 読み取り用のパブリック属性。Active Directory のほとんどの属性は、認証されたすべてのユーザーが読み取ることができます。特定の属性のアクセス制御ルールがオブジェクト間で一貫していないため、Samba は、フィルターに対してオブジェクトを照合した後にのみ、アクセス制御制限を実装していました。上記の各クラスを順番に取り上げます。- 秘密の属性は、最初に LDAP フィルターの修正、次にフィルターの処理中に暗号化される (デフォルト) ことにより、漏洩を防ぎます。- 機密属性およびアクセス制御の属性が、LDAP フィルターを使用する攻撃の対象となりました。このセキュリティパッチにより、検索フィルターで言及された属性に対して、Samba は LDAP フィルター一致の前にオブジェクトごとのアクセス制御評価を実行し、(例えば) BitLocker 回復キーの値の不正な漏洩を防ぎます。同様の攻撃がすべて防げたとは限らず、オブジェクトまたはオブジェクト上の属性が存在するかどうかを判断することはできても、コンテンツを取得することはできません。(CVE-2023-0614)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04LTS / 22.04LTS: ldb の脆弱性 (USN-5992-1)

medium Nessus プラグイン ID 173795

バージョン 1.1