Samba チームの報告：

[CVE-2015-5370] Samba DCE-RPC コードにあるエラーにより、サービス拒否（クラッシュと高い CPU の消費）と中間者攻撃が引き起こされる可能性があります。

[CVE-2016-2110] NTLMSSP の機能のネゴシエーションにダウングレードの保護がありません。中間者は、必要なフラグを消去することさえできます。特に NTLMSSP_NEGOTIATE_SIGN と NTLMSSP_NEGOTIATE_SEAL　を消去できます。

[CVE-2016-2111] Samba がドメインコントローラーとして構成されている場合、リモートの攻撃者が、細工されたアプリケーションを実行し、ネットワークトラフィックのスニッフィングを行う機能を利用することで、安全なチャネルのエンドポイントのコンピューター名を偽装し、セッションの機密情報を入手することが可能です。

[CVE-2016-2112] 中間者が LDAP 接続を整合性保護なしにダウングレードすることができます。

[CVE-2016-2113] 中間者攻撃をクライアントが誘発する LDAP 接続（ldaps:// のあるもの）と ncacn_http 接続（https:// のあるもの）に発生させることが可能です。

[CVE-2016-2114] バグにより、明示的に構成されている場合でも、Samba が必要な smb 署名を強制しません。

[CVE-2016-2115] ncacn_np を介した DCERPC 通信の保護（ファイルサーバー関連の大半のプロトコルのデフォルト）が下層の SMB 接続から継承されます。

[CVE-2016-2118] 別名は BADLOCK です。中間者が、クライアントとサーバーの間の DCERPC トラフィックを傍受し、クライアントになりすまし、認証されたユーザーアカウントと同じ権限を取得する可能性があります。これは、アクティブディレクトリドメインコントローラーに対して一番厄介な問題です。

検出

FreeBSD：samba -- 複数の脆弱性（a636fc26-00d9-11e6-b704-000c292e4fd8）（Badlock）

high Nessus プラグイン ID 90474

変更ログが見つかりません