リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4046-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SMB 1/2/3 プロトコルによりクライアントは、SMB クライアントおよびサーバー間のプロセス間通信プロセス用の IPC$ (プロセス間通信) 共有を介して名前付きパイプに接続できます。Samba 4.16.0 以降、Samba はプライベートディレクトリ内でクライアントパイプ名を unix ドメインソケットに内部で接続し、クライアントがそれらのソケットをリッスンしているサービスに接続できるようにします。これは通常、SAMR LSA や SPOOLSS などの Samba がオンデマンドで起動するリモートプロシージャコール (RPC) サービスに SMB クライアントを接続するために使用されます。
    しかし、着信クライアントパイプ名に対するサニタイズが不十分でした。これは、unix ディレクトリトラバーサル文字 (../) を含むパイプ名を送信するクライアントによって、クライアントが接続できるサービスを制限するためのプライベートディレクトリの外側にある unix ドメインソケットに Samba が接続できるようになる可能性があることを意味します。Samba は unix ドメインソケットに root として接続します。つまり、クライアントが既存の unix ドメインソケットを使用して外部サービスに解決されたパイプ名を送信できる場合、そのクライアントはアクセスを制限しているファイルシステムのアクセス許可を持っていなくても、そのサービスに接続できるということです。クライアントが接続できるサービスによっては、クライアントはサービス拒否やサービスのクラッシュといった悪質なイベントをトリガーし、サービスを危険にさらす可能性があります。現在、このバグに対する既知のエクスプロイトはありません。(CVE-2023-3961)

  - Samba での SMB プロトコルの実装がファイル操作を処理する方法にエラーがあるために、この脆弱性が存在します。リモートユーザーがファイルへの読み取り専用アクセスをリクエストしてから、acl_xattr: ignore system acls = yes を設定する smb.conf で acl_xattr Samba VFS モジュールを使用する際に、OVERWRITE disposition のファイルを開くことで、それらを 0 バイトまで切り捨てます。(CVE-2023-4091)

  - Samba の DirSync コントロールの実装における設計の欠陥が原因で、脆弱性が存在します。これにより、機密属性を除いて複製を許可されている Active Directory アカウントは、重要なドメインパスワードとシークレットを複製できます。リモートユーザーは、AD DC から機密情報を取得して、Active Directory を侵害することができます。(CVE-2023-4154)

  - rpcecho サーバーが実稼働ビルドに含まれているために脆弱性があり、AD DC で sleep() を呼び出す可能性があります。リモートユーザーは、rpcecho サーバーを使用してサーバーブロックをリクエストし、サービス拒否 (DoS) 攻撃を実行できます。(CVE-2023-42669)

  - Samba RPC サーバーに負荷がかかっているとき、アプリケーション内の内部リソースが不適切に管理されているため、脆弱性があります。これにより、AD DC 用に構築されていないサーバーが不適切に起動する可能性があります。リモートユーザーが、Samba RPC サーバーに高負荷を与え、サービス拒否 (DoS) 攻撃を実行する可能性があります。
    (CVE-2023-42670)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: samba(SUSE-SU-2023:4046-1)

critical Nessus プラグイン ID 183005

バージョン 1.3