samba 用の更新が、Red Hat Enterprise Linux 5.6 Long Life および Red Hat Enterprise Linux 5.9 Long Life で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは、「参照」セクションで CVE リンクから脆弱性ごとに入手できます。

[2016 年 4 月 13 日に更新] 以前このアドバイザリは、CVE-2015-5370 の問題をこの更新が対処したものとして不適切に一覧表示していました。しかし、この問題は Red Hat Enterprise Linux 5.6 と 5.9 Long Life の samba パッケージには影響を与えませんでした。パッケージは変更されていません。

[2016 年 4 月 14 日に更新] 以前このアドバイザリは、CVE-2016-2112 の問題をこの更新が対処したものとして不適切に一覧表示していました。しかし、この問題は Red Hat Enterprise Linux 5.6 と 5.9 Long Life の samba パッケージには影響を与えませんでした。また、CVE-2016-2115 もこの更新が対処したものとして不適切に一覧表示されていました。この問題は Red Hat Enterprise Linux 5.6 と 5.9 Long Life の samba パッケージに影響を与えます。顧客は、smb.conf ファイルで「client signing = required」構成オプションを使用して CVE-2016-2115 を軽減することが推奨されます。パッケージは変更されていません。

Samba は Server Message Block（SMB）プロトコルおよび関連の Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、およびさまざまな情報を共有できるようになります。

セキュリティ修正：

* 公には Badlock として参照されるプロトコルの欠陥が、Security Account Manager Remote Protocol（MS-SAMR）と Local Security Authority（Domain Policy）Remote Protocol（MS-LSAD）で見つかりました。中間者攻撃者が、クライアントがサーバーに対して開始する認証された DCE/RPC 接続を利用して、サーバー上の SAMR または LSA サービスに対して認証されたユーザーになりすます可能性があります。
その結果、攻撃者が Security Account Manager データベースに対する読み取り/書き込みアクセスを取得し、このアクセスを利用してデータベース上のすべてのパスワードまたはその他の機密情報を開示できた可能性があります。（CVE-2016-2118）

* NTLMSSP 認証の Samba の実装に、いくつかの欠陥が見つかりました。認証されていない中間者攻撃者がこの欠陥を利用して、接続の暗号化と整合性フラグをクリアし、データをプレーンテキストで伝送する可能性があります。また、接続に対して暗号化が明示的にリクエストされている場合でも、攻撃者がクライアントまたはサーバーにプレーンテキストでデータを送信させる可能性があります。
（CVE-2016-2110）

* ドメインコントローラーとして構成された Samba が、偽装されたコンピューター名を使用するマシンで安全なコミュニケーションチャネルを確立することが判明しました。ネットワークトラフィックを監視できるリモートの攻撃者が、この欠陥を利用して、偽装されたマシンに関するセッション関連の情報を取得する可能性があります。（CVE-2016-2111）

Red Hat は、これらの問題を報告してくれた Samba プロジェクトに感謝の意を表します。Upstream は、Stefan Metzmacher 氏（SerNet）を CVE-2016-2118 および CVE-2016-2110 の最初の報告者として認めます。

検出

RHEL 5：samba（RHSA-2016:0623）（Badlock）

high Nessus プラグイン ID 90499

バージョン 2.19