4.1.23 より前の Samba 3.2.x/4.2.9 より前の Samba 4.2.x/4.3.6 より前の Samba 4.3.x/4.4.0rc4 より前の Samba 4.4.0 における複数の脆弱性

medium Nessus プラグイン ID 90098

Language:

概要

リモート Samba サーバーは、複数の脆弱性の影響を受けます。

説明

バナーによると、リモートホストで実行されている Samba のバージョンは、4.1.23 より前の 3.2.x、4.2.9 より前の 4.2.x、4.3.6 より前の 4.3.x、または 4.4.0rc4 より前の 4.4.0 です。したがって、次の脆弱性の影響を受けます：

- SMB1 の実装にセキュリテイバイパスの脆弱性が存在します。これは、SMB1 UNIX 拡張を使用しているファイルまたはディレクトリに対して作成されたシンボリックリンクが、非 UNIX SMB1 コールを使用してアクセスされると発生します。認証されているリモートの攻撃者が、これを悪用して、ファイルとディレクトリの ACL を上書きする可能性があります。（CVE-2015-7560）

- AD DC の構成時に TXT レコードが不適切に処理されるため、領域外読み取りのエラーが内部の DNS サーバーに存在します。認証されているリモートの攻撃者が、細工された DNS TXT レコードを通じて、これを悪用して、メモリの内容をクラッシュしたり、漏洩したりする可能性があります。（CVE-2016-0771）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。