Samba 3.x < 3.6.20/4.0.x < 4.0.11/4.1.x < 4.1.1の複数の脆弱性

medium Nessus プラグイン ID 70926

概要

リモートのSambaサーバーは、複数の脆弱性の影響を受けます。

説明

バナーによると、リモートホストで実行している Samba のバージョンは、3.6.20 より前の 3.x、4.0.11 より前の 4.0.x、または 4.1.1 より前の 4.1.x です。このため、複数の脆弱性の影響を受ける可能性があります:

- 代替データストリームにアクセスしたときに Samba が ACL 制限を適切に強制しないために、セキュリティバイパスの脆弱性が存在する可能性があります。ホストが脆弱であるためには、「vfs_streams_depot」または「vfs_stream_xattr」モジュールが有効である必要があります。
(CVE-2013-4475)

- SSL/TLS 暗号化で使用される秘密鍵がローカルユーザーによって読み取り可能なため、機密情報が取得される可能性があります。注意:これは、4.0.11 より前の 4.0.x および 4.1.0 のバージョンに対してのみ適用されます。
(CVE-2013-4476)

注意:Nessus は、自己報告バージョン番号のみに依存しており、この問題の悪用を試行したことや、関連パッチの適用の有り無しについての判断も行ったことはありません。

ソリューション

バージョン 3.6.20/4.0.11/4.1.1 以降にアップグレードするか、ベンダーが提供するパッチまたは回避策を参照してください。

参考資料

https://www.samba.org/samba/security/CVE-2013-4475.html

https://www.samba.org/samba/security/CVE-2013-4476.html

https://www.samba.org/samba/history/samba-3.6.20.html

https://www.samba.org/samba/history/samba-4.0.11.html

https://www.samba.org/samba/history/samba-4.1.1.html

プラグインの詳細

深刻度: Medium

ID: 70926

ファイル名: samba_4_1_1.nasl

バージョン: 1.8

タイプ: remote

ファミリー: Misc.

公開日: 2013/11/15

更新日: 2018/11/15

設定: パラノイドモードの有効化

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.7

CVSS v2

リスクファクター: Medium

Base Score: 4

Temporal Score: 3

ベクトル: CVSS2#AV:N/AC:H/Au:N/C:P/I:P/A:N

脆弱性情報

CPE: cpe:/a:samba:samba

必要な KB アイテム: SMB/NativeLanManager, SMB/samba, Settings/ParanoidReport

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2013/11/11

脆弱性公開日: 2013/11/11

参照情報

CVE: CVE-2013-4475, CVE-2013-4476

BID: 63646, 63649