Ubuntu 12.04 LTS：samba 回帰（USN-2950-4）（Badlock）

high Nessus プラグイン ID 91256

Language:

概要

リモート Ubuntu ホストにセキュリティ関連パッチがありません。

説明

USN-2950-1 は Samba の脆弱性を修正しました。Ubuntu 12.04 LTS に導入済みのバックポートされた修正により、相互運用性の問題が発生しました。この更新では、特定の NAS デバイスとの互換性を修正し、「client ipc signing」パラメーターを「auto」に緩和することで Samba 3.6 サーバーに接続可能です。

ご面倒をお掛けして申し訳ございません。

Jouni Knuutinen 氏は、Samba に DCE/RPC 実装の複数の欠陥が含まれていることを発見しました。リモートの攻撃者がこの問題を利用して、サービス拒否を仕掛けたり、中間者攻撃によって安全な接続をダウングレードしたり、任意のコードを実行する可能性があります。（CVE-2015-5370）

Stefan Metzmacher 氏は、Samba に NTLMSSP 認証実装の複数の欠陥が含まれていることを発見しました。リモートの攻撃者がこの問題を利用して、中間者攻撃によって接続を平文にダウングレードする可能性があります。
（CVE-2016-2110）

Alberto Solino 氏は、Samba ドメインコントローラーが、偽装されたコンピューター名でサーバーに安全な接続を確立することを発見しました。リモートの攻撃者が、この問題を利用して、機密情報を入手する可能性があります。（CVE-2016-2111）

Stefan Metzmacher 氏は、Samba LDAP 実装が整合性保護を強制しないことを発見しました。リモートの攻撃者がこの問題を利用して、中間者攻撃によって LDAP 接続をハイジャックする可能性があります。
（CVE-2016-2112）

Stefan Metzmacher 氏は、Samba が TLS 証明書を検証しないことを発見しました。リモートの攻撃者がこの問題を利用して、Samba サーバーを偽装する可能性があります。（CVE-2016-2113）

Stefan Metzmacher 氏は、SMB 署名が構成されている場合でも、Samba が SMB 署名を強制していないことを発見しました。リモートの攻撃者が、この問題を利用して、中間者攻撃を実行する可能性があります。
（CVE-2016-2114）

Stefan Metzmacher 氏は、Samba が IPC トラフィックの整合性保護を有効にしていないことを発見しました。リモートの攻撃者が、この問題を利用して、中間者攻撃を実行する可能性があります。
（CVE-2016-2115）

Stefan Metzmacher 氏は、Samba が MS-SAMR および MS-LSAD プロトコルを不適切に処理していることを発見しました。リモートの攻撃者が中間者攻撃でこの欠陥を利用して、ユーザーになりすまし、Security Account Manager データベースから機密情報を入手する可能性があります。この欠陥は Badlock と呼ばれています。
（CVE-2016-2118）

Samba は、Ubuntu 14.04 LTS および Ubuntu 15.10 で 4.3.8 に更新されました。Ubuntu 12.04 LTS は、バックポートされたセキュリティ修正がある 3.6.25 に更新されました。

更新済みパッケージには、セキュリティの修正に加えてバグ修正と新しい機能が含まれていますが、変更が互換性のない場合もあります。
環境によっては構成の変更が必要な場合があります。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ソリューション

影響を受ける samba パッケージを更新してください。

参考資料

https://usn.ubuntu.com/2950-4/

プラグインの詳細

深刻度: High

ID: 91256

ファイル名: ubuntu_USN-2950-4.nasl

バージョン: 2.15

タイプ: local

エージェント: unix

ファミリー: Ubuntu Local Security Checks

公開日: 2016/5/19

更新日: 2023/1/12

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus