リモート Redhat Enterprise Linux 4 ホストに、RHSA-2016:0625 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Samba は SMB (Server Message Block) プロトコルおよび関連する CIFS (Common Internet File System) プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、およびさまざまな情報を共有できるようになります。

    セキュリティ修正プログラム: 

    * 公には Badlock として参照されるプロトコルの欠陥が、Security Account Manager Remote Protocol（MS-SAMR）と Local Security Authority（Domain Policy）Remote Protocol（MS-LSAD）で見つかりました。中間者攻撃者が、クライアントがサーバーに対して開始する認証された DCE/RPC 接続を利用して、サーバー上の SAMR または LSA サービスに対して認証されたユーザーになりすます可能性があります。その結果、攻撃者が Security Account Manager データベースに対する読み取り/書き込みアクセスを取得し、このアクセスを利用してデータベース上のすべてのパスワードまたはその他の機密情報を開示できた可能性があります。
    (CVE-2016-2118)

    * NTLMSSP 認証の Samba の実装に、いくつかの欠陥が見つかりました。認証されていない中間者攻撃者がこの欠陥を利用して、接続の暗号化と整合性フラグをクリアし、データをプレーンテキストで伝送する可能性があります。また、接続に対して暗号化が明示的にリクエストされている場合でも、攻撃者がクライアントまたはサーバーにプレーンテキストでデータを送信させる可能性があります。
    (CVE-2016-2110)

    * ドメインコントローラーとして設定された Samba が、偽装されたコンピューター名を使用するマシンで安全なコミュニケーションチャネルを確立することが判明しました。ネットワークトラフィックを監視できるリモートの攻撃者が、この欠陥を利用して、偽装されたマシンに関するセッション関連の情報を取得する可能性があります。(CVE-2016-2111)

    Red Hatは、これらの問題を報告してくれたSambaプロジェクトに感謝の意を表します。Upstream は、Stefan Metzmacher 氏（SerNet）を CVE-2016-2118 および CVE-2016-2110 の最初の報告者として認めます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 4 : samba (RHSA-2016:0625)

high Nessus プラグイン ID 210150

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Feb 2, 2026, 1:44 PM CVSSv3 score source (changed from "CVE-2016-2118" to none) Plugin Feed: 202602021344
バージョン 1.2 Jan 30, 2026, 10:33 PM Plugin metadata (Remove invalidated 'see also' link) Plugin Feed: 202601302233
バージョン 1.1 Nov 5, 2024, 12:50 PM New Plugin Feed: 202411051250