USN-2950-1 Sambaの脆弱性を修正しました。Samba 4.3.8 で導入された修正により、特定のリグレッションと相互運用性の問題を引き起こしました。

Ubuntu 14.04 LTS、Ubuntu、15.10Ubuntu 16.04 LTS で Samba 4.3.9 に更新することで、この更新ではこれらの問題の一部を解決しています。バックポートされたリグレッションの修正は、Ubuntu 12.04 LTS で Samba 3.6.25 に追加されました。

このアドバイザリは、当初は USN-2950-2 として知らないうちに公開されていました。

Jouni Knuutinen 氏は、Samba に DCE/RPC 実装の複数の欠陥が含まれていることを発見しました。リモートの攻撃者がこの問題を利用して、サービス拒否を仕掛けたり、中間者攻撃によって安全な接続をダウングレードしたり、任意のコードを実行する可能性があります。(CVE-2015-5370)

Stefan Metzmacher 氏は、Samba に NTLMSSP 認証実装の複数の欠陥が含まれていることを発見しました。リモートの攻撃者がこの問題を利用して、中間者攻撃によって接続を平文にダウングレードする可能性があります。
(CVE-2016-2110)

Alberto Solino 氏は、Samba ドメインコントローラーが、偽装されたコンピューター名でサーバーに安全な接続を確立することを発見しました。リモートの攻撃者が、この問題を利用して、機密情報を入手する可能性があります。(CVE-2016-2111)

Stefan Metzmacher 氏は、Samba LDAP 実装が整合性保護を強制しないことを発見しました。リモートの攻撃者がこの問題を利用して、中間者攻撃によって LDAP 接続をハイジャックする可能性があります。
(CVE-2016-2112)

Stefan Metzmacher 氏は、Samba が TLS 証明書を検証しないことを発見しました。リモートの攻撃者がこの問題を利用して、Samba サーバーを偽装する可能性があります。(CVE-2016-2113)

Stefan Metzmacher 氏は、SMB 署名が構成されている場合でも、Samba が SMB 署名を強制していないことを発見しました。リモートの攻撃者がこの問題を利用して、中間者攻撃を実行する可能性があります。
(CVE-2016-2114)

Stefan Metzmacher 氏は、Samba が IPC トラフィックの整合性保護を有効にしていないことを発見しました。リモートの攻撃者がこの問題を利用して、中間者攻撃を実行する可能性があります。
(CVE-2016-2115)

Stefan Metzmacher 氏は、Samba が MS-SAMR および MS-LSAD プロトコルを不適切に処理していることを発見しました。リモートの攻撃者が中間者攻撃でこの欠陥を利用して、ユーザーになりすまし、Security Account Manager データベースから機密情報を入手する可能性があります。この欠陥は Badlock と呼ばれています。
(CVE-2016-2118)

Samba は、Ubuntu 14.04 LTS および Ubuntu 15.10 で 4.3.8 に更新されました。Ubuntu 12.04 LTS は、バックポートされたセキュリティ修正がある 3.6.25 に更新されました。

更新済みパッケージには、セキュリティの修正に加えてバグ修正と新しい機能が含まれていますが、互換性のない変更が含まれている場合もあります。
環境によっては構成の変更が必要な場合があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04 LTS / 16.04 LTS : Samba のリグレッション (USN-2950-3)

high Nessus プラグイン ID 90915

バージョン 2.21