リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4059-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Samba での SMB プロトコルの実装がファイル操作を処理する方法にエラーがあるために、この脆弱性が存在します。リモートユーザーがファイルへの読み取り専用アクセスをリクエストしてから、acl_xattr: ignore system acls = yes を設定する smb.conf で acl_xattr Samba VFS モジュールを使用する際に、OVERWRITE disposition のファイルを開くことで、それらを 0 バイトまで切り捨てます。(CVE-2023-4091)

  - Samba の DirSync コントロールの実装における設計の欠陥が原因で、脆弱性が存在します。これにより、機密属性を除いて複製を許可されている Active Directory アカウントは、重要なドメインパスワードとシークレットを複製できます。リモートユーザーは、AD DC から機密情報を取得して、Active Directory を侵害することができます。(CVE-2023-4154)

  - rpcecho サーバーが実稼働ビルドに含まれているために脆弱性があり、AD DC で sleep() を呼び出す可能性があります。リモートユーザーは、rpcecho サーバーを使用してサーバーブロックをリクエストし、サービス拒否 (DoS) 攻撃を実行できます。(CVE-2023-42669)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: samba(SUSE-SU-2023:4059-1)

medium Nessus プラグイン ID 183001

バージョン 1.5