Ubuntu 12.04 LTS / 14.04 LTS / 15.10：samba の回帰（USN-2855-2）
high Nessus プラグイン ID 88804
言語:
概要
リモート Ubuntu ホストにセキュリティ関連パッチがありません。説明
USN-2855-1 は Samba の脆弱性を修正しました。CVE-2015-5252 に対する Upstream の修正により、ある特定の環境で回帰が発生しました。この更新により問題が修正されます。Thilo Uttendorfer 氏は、Samba LDAP サーバーが特定のパケットを不適切に処理していることを発見しました。リモートの攻撃者が、この問題を利用して、LDAP サーバーを応答不能にさせ、サービス拒否を引き起こす可能性があります。この問題は Ubuntu 14.04 LTS、 Ubuntu 15.04 および Ubuntu 15.10.にのみ影響を及ぼしました。（CVE-2015-3223）
Jan Kasprzak 氏は、Samba が特定のシンボリックリンクを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を利用し、エクスポートされた共有パスの外にあるファイルへアクセスする可能性があります。
（CVE-2015-5252）
Stefan Metzmacher 氏は、暗号化された接続を作成する際に、Samba が署名を強制していないことを発見しました。リモートの攻撃者が、中間者攻撃を実行できる場合、この欠陥を悪用して、機密情報を表示する可能性があります。
（CVE-2015-5296）
VFS shadow_copy2 モジュールの使用時に.Samba がアクセス制御を不適切に実行していることが判明しました。リモートの攻撃者がこの問題を利用して、意図された権限に反して、スナップショットへアクセスする可能性があります。（CVE-2015-5299）
Douglas Bagnall 氏は、Samba が特定の文字列の長さを不適切に処理していることを発見しました。リモートの攻撃者が、この問題を利用して、機密情報にアクセスする可能性があります。
（CVE-2015-5330）
Samba LDAP サーバーが特定のパケットを不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、LDAP サーバーを応答不能にさせ、サービス拒否を引き起こす可能性があります。この問題は Ubuntu 14.04 LTS、 Ubuntu 15.04 および Ubuntu 15.10.にのみ影響を及ぼしました。（CVE-2015-7540）
Andrew Bartlett 氏は、マシンアカウントの作成中に Samba が管理者権限を不適切にチェックしていることを発見しました。リモートの攻撃者が、この問題を利用して、特定の環境で意図されたアクセス制限をバイパスする可能性があります。
この問題は Ubuntu 14.04 LTS、 Ubuntu 15.04 および Ubuntu 15.10.にのみ影響を及ぼしました。（CVE-2015-8467）。
注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。
ソリューション
影響を受ける samba パッケージを更新してください。関連情報
プラグインの詳細
深刻度: High
ID: 88804
ファイル名: ubuntu_USN-2855-2.nasl
バージョン: 2.14
タイプ: local
エージェント: unix
ファミリー: Ubuntu Local Security Checks
公開日: 2016/2/17
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Medium
Base Score: 6
Temporal Score: 4.4
ベクトル: AV:N/AC:M/Au:S/C:P/I:P/A:P
現状ベクトル: E:U/RL:OF/RC:C
CVSS v3
リスクファクター: High
Base Score: 7.5
Temporal Score: 6.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
現状ベクトル: E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:canonical:ubuntu_linux:samba, cpe:/o:canonical:ubuntu_linux:12.04:-:lts, cpe:/o:canonical:ubuntu_linux:14.04, cpe:/o:canonical:ubuntu_linux:15.10
必要な KB アイテム: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2016/2/16
脆弱性公開日: 2015/12/29
参照情報
CVE: CVE-2015-3223, CVE-2015-5252, CVE-2015-5296, CVE-2015-5299, CVE-2015-5330, CVE-2015-7540, CVE-2015-8467
USN: 2855-2