3.4.17/3.5.15/3.6.5 より前の Samba 3.x のセキュリティバイパス

medium Nessus プラグイン ID 58949

Language:

概要

リモートの Samba サーバーは、セキュリティバイパスの脆弱性の影響を受けます。

説明

バナーによると、リモートホストで実行されている Samba 3.x は 3.4.17/3.5.15/3.6.5 より前のバージョンであるため、セキュリティバイパスの脆弱性に影響を受ける可能性があります。

認証されたユーザーは、ユーザーが所有しないファイルおよびディレクトリの所有権を変更することができます。Local Security Authority（LSA）リモートプロシージャコール（RPC）の「CreateAccount」、「OpenAccount」、「AddAccountRights」、および「RemoveAccountRights」に関連する不適切なセキュリティチェックが、ユーザーにこうした不適切な権限を与える可能性があります。

Nessus は、この問題を悪用しようとしたことは実際にありません。むしろ、パッチや回避策が適用されているかどうかを判断していることに注意してください。

ソリューション

プロジェクトのアドバイザリで言及されているパッチをインストールするか、 3.4.17 / 3.5.15 / 3.6.5 またはそれ以降にアップグレードしてください。

暫定的な回避策として、smb.conf の [グローバル] セクションの「enable privileges = no」パラメーターを設定します。