Fedora 39 : libldb / samba (2023-8892fc09e9)

medium Nessus プラグイン ID 185281

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 39 ホストには、FEDORA-2023-8892fc09e9 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- Samba に欠陥が見つかりました。dnsHostName の不完全なアクセスチェックにより、認証されているが権限のないユーザーが、ディレクトリ内の任意のオブジェクトからこの属性を削除する可能性があります。(CVE-2023-0225)

- リモート LDAP サーバーに対して操作している場合、Samba AD DC 管理ツールは、デフォルトで新しいパスワードを送信するか、署名された接続のみでリセットします。(CVE-2023-0922)

- LDAP フィルターを介した CVE-2018-10919 機密属性の漏洩に対する 4.6.16、4.7.9、4.8.4、および 4.9.7 の修正が不十分であり、攻撃者が Samba AD DC から機密の BitLocker リカバリキーを取得できる可能性があります。(CVE-2023-0614)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。