したがって、ALAS2023-2023-190 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Samba の LDAP サーバーに情報漏洩の脆弱性が発見されました。アクセス制御をチェックしていないため、認証されているものの権限のない攻撃者が、LDAP ストアで削除されたオブジェクトの名前と保存されている属性を発見する可能性があります。(CVE-2018-14628)

  - Samba に欠陥が見つかりました。dnsHostName の不完全なアクセスチェックにより、認証されているが権限のないユーザーが、ディレクトリ内の任意のオブジェクトからこの属性を削除する可能性があります。(CVE-2023-0225)

  - LDAP フィルターを介した CVE-2018-10919機密属性の漏洩に対する 4.6.16、4.7.9、4.8.4、および 4.9.7の修正が不十分であり、攻撃者が Samba AD DC から機密の BitLocker リカバリキーを取得できる可能性があります。(CVE-2023-0614)

  - リモート LDAP サーバーに対して操作している場合、Samba AD DC 管理ツールは、デフォルトで新しいパスワードを送信するか、署名された接続のみでリセットします。(CVE-2023-0922)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

検出

Amazon Linux 2023 : libnetapi、libnetapi-devel、libsmbclient (ALAS2023-2023-190)

medium Nessus プラグイン ID 176934

バージョン 1.0