バナーによると、リモートホスト上の Samba のバージョンは、 4.0.24/4.1.16 より前の 4.x です。このため、「userAccountControl」属性の「UF_SERVER_TRUST_ACCOUNT」ビットで必要なチェックを実装できないためのアクティブディレクトリドメインコントローラー （AD DC） コンポーネントの欠陥の影響を受けます。この脆弱性により、リモートの認証を受けていない攻撃者が権限を昇格させる可能性があります。

注意：この問題の影響を受けるのは、アクティブディレクトリドメインコントローラーとして機能し、ユーザーやコンピューターのアカウントの作成の委譲を可能にする、Samba インストールだけです。

また、Nessus はこの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

検出

Samba 4.x < 4.0.24 / 4.1.16 UF_SERVER_TRUST_ACCOUNT AD DC 権限昇格

high Nessus プラグイン ID 80916

変更ログが見つかりません