リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:4096-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Samba での SMB プロトコルの実装がファイル操作を処理する方法にエラーがあるために、この脆弱性が存在します。リモートユーザーがファイルへの読み取り専用アクセスをリクエストしてから、acl_xattr: ignore system acls = yes を設定する smb.conf で acl_xattr Samba VFS モジュールを使用する際に、OVERWRITE disposition のファイルを開くことで、それらを 0 バイトまで切り捨てます。(CVE-2023-4091)

  - Samba の DirSync コントロールの実装における設計の欠陥が原因で、脆弱性が存在します。これにより、機密属性を除いて複製を許可されている Active Directory アカウントは、重要なドメインパスワードとシークレットを複製できます。リモートユーザーは、AD DC から機密情報を取得して、Active Directory を侵害することができます。(CVE-2023-4154)

  - rpcecho サーバーが実稼働ビルドに含まれているために脆弱性があり、AD DC で sleep() を呼び出す可能性があります。リモートユーザーは、rpcecho サーバーを使用してサーバーブロックをリクエストし、サービス拒否 (DoS) 攻撃を実行できます。(CVE-2023-42669)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新プログラム : samba(SUSE-SU-2023:4096-1)

medium Nessus プラグイン ID 183282

バージョン 1.5