Samba の DCE/RPC プロトコルの実装に、複数の欠陥が見つかりました。
認証されたリモートの攻撃者がこれらの欠陥を利用して、Samba サーバーに対してサービス拒否（CPU 高負荷またはクラッシュ）を引き起こしたり、Samba を実行している（root）ユーザーの権限で任意のコードを実行したりする可能性があります。また、アクティブディレクトリ（AD）オブジェクトをコントロールし、Samba アクティブディレクトリのドメインコントローラー（DC）のセキュリティを侵害する中間者攻撃者が、安全な DCE/RPC 接続をダウングレードするためにこの欠陥を利用する可能性があります。
（CVE-2015-5370）

Security Account Manager Remote Protocol（MS-SAMR）および Local Security Authority（Domain Policy）Remote Protocol（MS-LSAD）に、公式には Badlock と呼ばれるプロトコルの欠陥が見つかりました。中間者攻撃者が、クライアントがサーバーに対して開始する認証された DCE/RPC 接続を利用して、サーバー上の SAMR または LSA サービスに対して認証されたユーザーになりすます可能性があります。
その結果、攻撃者が Security Account Manager データベースに対する読み取り/書き込みアクセスを取得し、このアクセスを利用してデータベース上のすべてのパスワードまたはその他の機密情報を開示できた可能性があります。（CVE-2016-2118）

NTLMSSP 認証の Samba の実装に、いくつかの欠陥が見つかりました。認証されていない中間者攻撃者がこの欠陥を利用して、接続の暗号化と整合性フラグをクリアし、データをプレーンテキストで伝送する可能性があります。また、接続に対して暗号化が明示的にリクエストされている場合でも、攻撃者がクライアントまたはサーバーにプレーンテキストでデータを送信させる可能性があります。
（CVE-2016-2110）

ドメインコントローラーとして構成された Samba は、偽装されたコンピューター名を使用するマシンとの、安全な通信チャネルを確立することが判明しました。ネットワークトラフィックを監視できるリモートの攻撃者が、この欠陥を利用して、偽装されたマシンに関するセッション関連の情報を取得する可能性があります。（CVE-2016-2111）

Samba の LDAP の実装では、LDAP 接続に対して整合性保護を実施していないことが判明しました。中間者攻撃者がこの欠陥を利用して、LDAP 接続をダウングレードして整合性保護を利用しないことで、この接続をハイジャックする可能性があります。
（CVE-2016-2112）

Samba は、特定の接続で SSL/TLS 証明書を検証していないことが判明しました。中間者攻撃者がこの欠陥を利用して、特別に細工された SSL/TLS 証明書を使用する Samba サーバーを偽装する可能性があります。
（CVE-2016-2113）

Samba は、SMB1 プロトコルを使用しているクライアントに対して、Server Message Block（SMB）署名を実施していないことが判明しました。中間者攻撃者がこの欠陥を利用して、クライアントとサーバー間のトラフィックを変更する可能性があります。（CVE-2016-2114）

Samba は、IPC トラフィックに対する整合性保護を、デフォルトで有効にしていないことが判明しました。中間者攻撃者がこの欠陥を利用して、Samba サーバーとクライアント間で送信されるデータの閲覧および変更を行う可能性があります。
（CVE-2016-2115）

検出

Amazon Linux AMI：samba（ALAS-2016-686）（Badlock）

high Nessus プラグイン ID 90514

変更ログが見つかりません