したがって、ALAS2023-2026-1899 のアドバイザリに記載されている脆弱性の影響を受けます。

    証明書自動登録GPOがドメインメンバー(Sambaのsmb.confとWindows GPMEツールの両方で)有効になっている場合、プレーンHTTP接続を使用してCA証明書を取得し、メンバーコンピューターのトラストストアにインストールできます。これにより、攻撃者が応答を傍受し、代わりに選択した証明書をインストールする可能性があります。

    証明書の取得元となる URL は、Microsoft のネットワーク デバイス登録サービス (NDES) で使用されるパターンに従って、完全なドメイン メンバーではないネットワーク上のコンピューターに証明書を提供します。ドメインメンバーは、より適切に保護された LDAP 接続を介してこれらの証明書に既にアクセスできるはずなので、NDES リンクは不要です(Samba は NDES の他の部分は使用しません)。

    現在 Samba が Active Directory 証明書サービスを実装していないため、Pure Samba ドメインは、LDAP や HTTP のどちらを介しても自動登録を利用できません。ただし、GPO が有効になっている場合でも、これらのドメインのメンバーは脆弱です。

    パッチは、証明書をダウンロードしようとする試みを削除し、LDAP 値に依存します。(CVE-2026-3012)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : libnetapi、libnetapi-devel、libsmbclient (ALAS2023-2026-1899)

medium Nessus プラグイン ID 327377

バージョン 1.1