Samba 4.x < 4.0.24 / 4.1.16 UF_SERVER_TRUST_ACCOUNT AD DC 権限昇格

high Nessus プラグイン ID 80916

Language:

概要

リモートの Samba サーバーは、権限昇格の脆弱性の影響を受けます。

説明

バナーによると、リモートホスト上の Samba のバージョンは、 4.0.24/4.1.16 より前の 4.x です。このため、「userAccountControl」属性の「UF_SERVER_TRUST_ACCOUNT」ビットで必要なチェックを実装できないためのアクティブディレクトリドメインコントローラー（AD DC）コンポーネントの欠陥の影響を受けます。この脆弱性により、リモートの認証を受けていない攻撃者が権限を昇格させる可能性があります。

注意：この問題の影響を受けるのは、アクティブディレクトリドメインコントローラーとして機能し、ユーザーやコンピューターのアカウントの作成の委譲を可能にする、Samba インストールだけです。

また、Nessus はこの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。