Samba 4.x < 4.17.12 / 4.18.x < 4.18.8 / 4.19.x < 4.19.1の複数の脆弱性

medium Nessus プラグイン ID 183021

Language:

概要

リモートの Samba サーバーは、複数の脆弱性の影響を受ける可能性があります。

説明

リモートホストで実行されている Samba のバージョンは、以下の複数の脆弱性の影響を受けている可能性があります。

- Samba の DirSync コントロールの実装における設計の欠陥が原因で、機密属性を除いて複製を許可されている Active Directory アカウントは、重要なドメインパスワードとシークレットを複製できます。(CVE-2023-4154)

- Samba 開発者は、Samba DCE / RPC スタックの要素を完全なコントロール下でテストするための、rpcecho という名前の非 Windows RPC サーバーを構築しました。「rpcecho」が提供する RPC 関数の 1 つが、ほぼ無限にブロックできる機能です。「rpcecho」サービスは、ワーカーを 1 つしか持たないメイン RPC タスクから提供されるので、これは実質上、AD DC 上のすべてのサービスを拒否することになります。(CVE-2023-42669)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。