リモート Redhat Enterprise Linux 6 ホストに、RHSA-2016:0620 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Samba は SMB (Server Message Block) プロトコルまたは CIFS (Common Internet File System) プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、その他の情報を共有できるようになります。

    次のパッケージが新しい Upstream バージョンにアップグレードされました: Samba (4.2.10)。変更内容の完全なリストについては、「参照」セクションにリストされているリリースノートを参照してください。

    セキュリティ修正プログラム:

    * Samba の DCE/RPC プロトコル実装に複数の欠陥が見つかりました。認証されたリモートの攻撃者がこれらの欠陥を利用して、Samba サーバーに対してサービス拒否（CPU 高負荷またはクラッシュ）を引き起こしたり、Samba を実行している（root）ユーザーの権限で任意のコードを実行したりする可能性があります。また、アクティブディレクトリ (AD) オブジェクトをコントロールし、Samba アクティブディレクトリのドメインコントローラー (DC) のセキュリティを侵害する中間者攻撃者が、安全な DCE/RPC 接続をダウングレードするためにこの欠陥を利用する可能性があります。(CVE-2015-5370)

    注意：Red Hat Enterprise Linux として出荷される Samba パッケージは、Samba を AD DC として実行することはサポートしていません。この欠陥は Samba が実装する全てのロールに当てはまります。

    * 公には Badlock として参照されるプロトコルの欠陥が、Security Account Manager Remote Protocol（MS-SAMR）と Local Security Authority（Domain Policy）Remote Protocol（MS-LSAD）で見つかりました。中間者攻撃者が、クライアントがサーバーに対して開始する認証された DCE/RPC 接続を利用して、サーバー上の SAMR または LSA サービスに対して認証されたユーザーになりすます可能性があります。その結果、攻撃者が Security Account Manager データベースに対する読み取り/書き込みアクセスを取得し、このアクセスを利用してデータベース上のすべてのパスワードまたはその他の機密情報を開示できた可能性があります。
    (CVE-2016-2118)

    * NTLMSSP 認証の Samba の実装に、いくつかの欠陥が見つかりました。認証されていない中間者攻撃者がこの欠陥を利用して、接続の暗号化と整合性フラグをクリアし、データをプレーンテキストで伝送する可能性があります。また、接続に対して暗号化が明示的にリクエストされている場合でも、攻撃者がクライアントまたはサーバーにプレーンテキストでデータを送信させる可能性があります。
    (CVE-2016-2110)

    * ドメインコントローラーとして構成された Samba が、偽装されたコンピューター名を使用するマシンで安全なコミュニケーションチャネルを確立することが判明しました。ネットワークトラフィックを監視できるリモートの攻撃者が、この欠陥を利用して、偽装されたマシンに関するセッション関連の情報を取得する可能性があります。(CVE-2016-2111)

    * Samba の LDAP 実装が、LDAP 接続の整合性保護を実施していないことが判明しました。
    中間者攻撃者がこの欠陥を利用して、LDAP 接続をダウングレードして整合性保護を利用しないことで、この接続をハイジャックする可能性があります。(CVE-2016-2112)

    * Samba が特定の接続で SSL/TLS 証明書を検証しないことが判明しました。中間者攻撃者がこの欠陥を利用して、特別に細工された SSL/TLS 証明書を使用する Samba サーバーを偽装する可能性があります。
    (CVE-2016-2113)

    * Samba が SMB1 プロトコルを使用しているクライアントに対して、Server Message Block（SMB）署名を強制しないことが判明しました。中間者攻撃者がこの欠陥を利用して、クライアントとサーバー間のトラフィックを変更する可能性があります。(CVE-2016-2114)

    * Samba が IPC トラフィックの整合性保護をデフォルトで有効にしていないことが判明しました。中間者攻撃者がこの欠陥を利用して、Samba サーバーとクライアント間で送信されるデータの閲覧および変更を行う可能性があります。
    (CVE-2016-2115)

    Red Hat は、これらの問題を報告してくれた Samba プロジェクトに感謝の意を表します。Upstream は、Jouni Knuutinen 氏（シノプシス）を CVE-2015-5370、Stefan Metzmacher 氏（SerNet）を CVE-2016-2118、CVE-2016-2110、CVE-2016-2112、CVE-2016-2113、CVE-2016-2114および CVE-2016-2115 の最初の報告者として認めます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 6 : samba4 (RHSA-2016:0620)

high Nessus プラグイン ID 90497

バージョン 2.21