RHEL 7 : samba（RHSA-2014:0867）

low Nessus プラグイン ID 76903

言語:

概要

リモート Red Hat ホストに 1 つ以上のセキュリティ更新がありません。

説明

3 つのセキュリティの問題を修正する更新済みの samba パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Samba は Server Message Block （SMB）プロトコルまたは Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、その他の情報を共有できるようになります。

NetBIOS メッセージブロックデーモンの nmbd の sys_recvfile() 関数が非ブロックソケットを処理していた方法で、サービス拒否の欠陥が見つかりました。攻撃者は特別に細工されたパケットを送信することができます。これが処理されると、nmbd が無限ループに陥り、膨大な CPU 時間を消費する恐れがあります。（CVE-2014-0244）

シャドウコピーの VFS モジュールが有効化された際に Samba が特定の認証されたクライアントリクエストに対して応答を作成していた方法で、欠陥が見つかりました。認証済みのリクエストを送信することができる攻撃者は、この欠陥を利用して、リクエストごとに制限されたメモリの部分を漏洩することができます。
（CVE-2014-0178）

Samba ファイルサーバーデーモンの smbd が、ディスク上に保存された特定のファイルを適切に処理しておらず、そのファイル名の有効な Unicode 文字を使用していたことが判明しました。攻撃者はそのようなファイルの読み込みを意図した認証済みの非 Unicode リクエストを送信することができ、smbd をクラッシュさせることがあります。（CVE-2014-3493）

Red Hat は、CVE-2014-0244 を報告してくれた FIREWALL-SERVICES SARL の Daniel Berteaud 氏、CVE-2014-0178 および CVE-2014-3493 を報告してくれた Samba プロジェクトに感謝の意を表します。Samba プロジェクトは、CVE-2014-0178 の最初の報告者として Christof Schmitt 氏、CVE-2014-3493 の最初の報告者として Simon Arlott 氏を認識しています。

Samba の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新をインストールすると、smb サービスが自動的に再起動されます。

ソリューション

影響を受けるパッケージを更新してください。

プラグインの詳細

深刻度: Low

ID: 76903

ファイル名: redhat-RHSA-2014-0867.nasl

バージョン: 1.16

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2014/7/30

更新日: 2021/1/14

サポートされているセンサー: Frictionless Assessment Azure, Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: Low

Base Score: 3.5

Temporal Score: 3

ベクトル: CVSS2#AV:N/AC:M/Au:S/C:P/I:N/A:N

現状ベクトル: CVSS2#E:ND/RL:OF/RC:C

脆弱性情報

CPE: p-cpe:/a:redhat:enterprise_linux:libsmbclient, p-cpe:/a:redhat:enterprise_linux:libsmbclient-devel, p-cpe:/a:redhat:enterprise_linux:libwbclient, p-cpe:/a:redhat:enterprise_linux:libwbclient-devel, p-cpe:/a:redhat:enterprise_linux:samba, p-cpe:/a:redhat:enterprise_linux:samba-client, p-cpe:/a:redhat:enterprise_linux:samba-common, p-cpe:/a:redhat:enterprise_linux:samba-dc, p-cpe:/a:redhat:enterprise_linux:samba-dc-libs, p-cpe:/a:redhat:enterprise_linux:samba-debuginfo, p-cpe:/a:redhat:enterprise_linux:samba-devel, p-cpe:/a:redhat:enterprise_linux:samba-libs, p-cpe:/a:redhat:enterprise_linux:samba-pidl, p-cpe:/a:redhat:enterprise_linux:samba-python, p-cpe:/a:redhat:enterprise_linux:samba-test, p-cpe:/a:redhat:enterprise_linux:samba-test-devel, p-cpe:/a:redhat:enterprise_linux:samba-vfs-glusterfs, p-cpe:/a:redhat:enterprise_linux:samba-winbind, p-cpe:/a:redhat:enterprise_linux:samba-winbind-clients, p-cpe:/a:redhat:enterprise_linux:samba-winbind-krb5-locator, p-cpe:/a:redhat:enterprise_linux:samba-winbind-modules, cpe:/o:redhat:enterprise_linux:7, cpe:/o:redhat:enterprise_linux:7.3, cpe:/o:redhat:enterprise_linux:7.4, cpe:/o:redhat:enterprise_linux:7.5, cpe:/o:redhat:enterprise_linux:7.6, cpe:/o:redhat:enterprise_linux:7.7

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/rpm-list, Host/cpu, Host/RedHat/release

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2014/7/9

脆弱性公開日: 2014/5/28

参照情報

CVE: CVE-2014-0178, CVE-2014-0244, CVE-2014-3493

BID: 67686, 68148, 68150

RHSA: 2014:0867