Debian DSA-3548-1：samba - セキュリティ更新（Badlock）

high Nessus プラグイン ID 90515

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

Unix 用の SMB/CIFS ファイル、印刷、ログインサーバーである Samba に、いくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています：

- CVE-2015-5370 Synopsys の Jouni Knuutinen 氏は、Samba DCE-RPC コードで欠陥を発見しました。これにより、サービス拒否（クラッシュと高い CPU の消費）および中間者攻撃が引き起こされる可能性があります。

- CVE-2016-2110 SerNet の Stefan Metzmacher 氏と Samba チームは、NTLMSSP の機能ネゴシエーションがダウングレード攻撃に対する保護を行っていないことを発見しました。

- CVE-2016-2111 Samba がドメインコントローラーとして構成されている場合、リモートの攻撃者が、安全なチャネルのエンドポイントのコンピューター名を偽装し、セッションの機密情報を入手する可能性があります。この欠陥は、Windows の CVE-2015-0005 と同じ脆弱性です。これは Core Security の Alberto Solino 氏により発見されました。

- CVE-2016-2112 SerNet の Stefan Metzmacher 氏と Samba チームは、中間者攻撃の攻撃者が、LDAP 接続をダウングレードし、整合性の保護を回避する可能性があることを発見しました。

- CVE-2016-2113 SerNet の Stefan Metzmacher 氏と Samba チームは、中間者攻撃がクライアントがトリガーする LDAP 接続と ncacn_http 接続で可能であることを発見しました。

- CVE-2016-2114 SerNet の Stefan Metzmacher 氏と Samba チームは、明示的に構成されている場合でも、Samba が要求されている smb 署名を実行していないことを発見しました。

- CVE-2016-2115 SerNet の Stefan Metzmacher 氏と Samba チームは、IPC トラフィックの SMB 接続の整合性が保護されていないことを発見しました。

- CVE-2016-2118 SerNet の Stefan Metzmacher 氏と Samba チームは、中間者攻撃の攻撃者が、クライアントとサーバーの間の DCERPC トラフィックを傍受し、クライアントになりすまし、認証されたユーザーアカウントと同じ権限を取得する可能性があることを発見しました。

ソリューション

samba パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューションでは、これらの問題はバージョン 2:3.6.6-6+deb7u9 で修正されています。旧安定版（oldstable）ディストリビューションは、CVE-2016-2113 と CVE-2016-2114 の影響を受けません。

安定版（stable）ディストリビューション（jessie）では、これらの問題はバージョン 2:4.2.10+dfsg-0+deb8u1 で修正されました。これらの問題には、新しい Upstream バージョン 4.2.10 にアップグレードすることで対処します。これには、その他の変更とバグ修正も含まれています。この更新には、依存しているライブラリである ldb、talloc、tdb、tevent が、新しい Upstream バージョンへの更新も必要としました。

以下の URL を参照してください。

- https://www.samba.org/samba/latest_news.html#4.4.2
- https://www.samba.org/samba/history/samba-4.2.0.html

- https://www.samba.org/samba/history/samba-4.2.10.html

詳細（特に、新しいオプションとデフォルト設定）を確認できます。

Samba 3.6 と Samba 4.2 をサポートするために必要な大量のバックポート作業を行ってくれた Andreas Schneider 氏および Guenther Deschner 氏（Red Hat）、Stefan Metzmacher 氏および Ralph Boehme 氏（SerNet）、ならびに Aurelien Aptel 氏（SUSE）に感謝の意を表します。また、Samba と下層インフラストラクチャライブラリの更新の準備を行ってくれた Andrew Bartlett 氏（Catalyst）、Jelmer Vernooij 氏および　Mathieu Parent 氏にも感謝の意を表します。