Samba 4.x < 4.0.1 AD DC LDAP ディレクトリオブジェクトのセキュリティバイパス

low Nessus プラグイン ID 63561

Language:

概要

リモートの Samba サーバーは、セキュリティバイパスの脆弱性の影響を受けます。

説明

バナーによると、リモートホストで実行されている Samba 4.x のバージョンは 4.0.1 より前です。そのため、以下のセキュリティバイパスの脆弱性による影響を受ける可能性があります。

Active Directory（AD）Domain Controller（DC）として機能する場合、このアプリケーションは、書き込みアクセス権を LDAP ディレクトリオブジェクトまたはその属性に不適切に付与する可能性があります。このエラーは、ユーザーまたはグループに、objectClass に基づいて LDAP ディレクトリオブジェクトへのアクセス権が付与された場合、またはオブジェクトの属性に対する書き込みアクセス権が付与された場合に発生する可能性があります。

注意：デフォルトで、このアプリケーションは「authenticated users」を「pre-windows 2000 compatible access」グループの一部にしません。このグループは通常、問題のある objectClass ごとの権限を受け取ります。

注意：Nessus は、この問題の悪用しようとしたことは実際にありません。むしろ、パッチや回避策が適用されているかどうかを判断していることに注意してください。