リモートホストで実行されているSambaのバージョンは4.6.16より前の4.6.x、4.7.9より前の4.7.x、または4.8.4より前の4.8.xです。したがって、複数の脆弱性の影響を受けます。

このsamba用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

次のセキュリティ脆弱性が修正されました：

  - CVE-2018-1139：smb.confが許可しない場合はNTLMv1認証を無効にします（bsc#1095048）

  - CVE-2018-1140：ldbsearch '(distinguishedName=abc)'およびエスケープを使用するDNSクエリがクラッシュします（bsc#1095056）

  - CVE-2018-10919：サブストリング検索により機密属性が漏洩します。（bsc#1095057）

  - CVE-2018-10858：smbc_urlencodeヘルパー関数でバッファオーバーフローが発生します。（bsc#1103411）

  - CVE-2018-10918：SPNのないユーザーのDsCrackNamesでのNULLポインターデリファレンスを修正します。（bsc#1103414）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

samba プロジェクトによる報告：

Sambaのリリース4.8.3～4.7.0（包括的）に含まれるエラーにより、NTLMv1が明示的にサーバー上で無効になっている場合でも、SMB1転送（メンバーサーバーからのディレクトリまたはNETLOGON SamLogonを経由した呼び出し）でNTLMv1を使用して認証を行うことができます。

LDBデータベースレイヤーへの入力パラメーターの一部に入力サニタイズチェックがないため、NULLポインターに従うと、LDAPサーバーとDNSサーバーがクラッシュします。

Sambaのリリース3.2.0～4.8.3（包括的）に含まれるlibsmbclientのエラーにより、ディレクトリ一覧に特別に長いファイル名を返すことで、悪質なサーバーがクライアントヒープメモリを上書きすることができます。

LDBデータベースレイヤーから返されたディレクトリ属性にデータベース出力チェックがないため、NULLポインターに従うと、DRSUAPIサーバーのDsCrackNames呼び出しがクラッシュします。

4.0.0以降のすべてのバージョンのSamba Active Directory LDAPサーバーは、機密属性値の漏洩の脆弱性があります。スキーマSEARCH_FLAG_CONFIDENTIAL（0x80）searchFlagsビットの属性と、ntSecurityDescriptorで明示的なアクセス制御エントリが指定されている属性の両方です。

Samba 4.7.9に更新してください、CVE-2018-1139、CVE-2018-1140、CVE-2018-10858、CVE-2018-10918、CVE-2018-10919のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このsamba用の更新プログラムでは、次の問題が修正されています：次のセキュリティ脆弱性が修正されました：

  - CVE-2018-1139：smb.confが許可しない場合はNTLMv1認証を無効にします（bsc#1095048）

  - CVE-2018-1140：ldbsearch '(distinguishedName=abc)'およびエスケープを使用するDNSクエリがクラッシュします（bsc#1095056）

  - CVE-2018-10919：サブストリング検索により機密属性が漏洩します。（bsc#1095057）

  - CVE-2018-10858：smbc_urlencodeヘルパー関数でバッファオーバーフローが発生します。（bsc#1103411）

  - CVE-2018-10918：SPNのないユーザーのDsCrackNamesでのNULLポインターデリファレンスを修正します。（bsc#1103414）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Samba 4.8.4に更新してください、CVE-2018-1139、CVE-2018-1140、CVE-2018-10858、CVE-2018-10918、CVE-2018-10919のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

sambaのこの更新プログラムでは、以下の問題が修正されています：

次のセキュリティ脆弱性が修正されました：

  - CVE-2018-1139：smb.confが許可しない場合はNTLMv1認証を無効にします（bsc#1095048）

  - CVE-2018-1140：ldbsearch '(distinguishedName=abc)'およびエスケープを使用するDNSクエリがクラッシュします（bsc#1095056）

  - CVE-2018-10919：サブストリング検索により機密属性が漏洩します。（bsc#1095057）

  - CVE-2018-10858：smbc_urlencodeヘルパー関数でバッファオーバーフローが発生します。（bsc#1103411）

  - CVE-2018-10918：SPNのないユーザーのDsCrackNamesでのNULLポインターデリファレンスを修正します。（bsc#1103414）

この更新プログラムは、SUSE: SLE-15: Update更新プロジェクトからインポートされました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
111974	4.6.x < 4.6.16/4.7.x < 4.7.9/4.8.x < 4.8.4の複数の脆弱性	Nessus	Misc.	2018/8/17	2019/11/4	high
123268	openSUSEセキュリティ更新プログラム：samba（openSUSE-2019-617）	Nessus	SuSE Local Security Checks	2019/3/27	2024/6/11	high
111722	FreeBSD: samba -- 複数の脆弱性（c4e9a427-9fc2-11e8-802a-000c29a1e3ec）	Nessus	FreeBSD Local Security Checks	2018/8/15	2024/8/21	high
112051	Fedora 27：2: samba（2018-8e4d871867）	Nessus	Fedora Local Security Checks	2018/8/22	2024/8/15	high
120077	SUSE SLED15 / SLES15セキュリティ更新プログラム：samba（SUSE-SU-2018:2318-1）	Nessus	SuSE Local Security Checks	2019/1/2	2024/7/10	high
120746	Fedora 28：2: samba / libldb（2018-bc22d6c7bc）	Nessus	Fedora Local Security Checks	2019/1/3	2024/7/1	high
112000	openSUSEセキュリティ更新プログラム：samba（openSUSE-2018-891）	Nessus	SuSE Local Security Checks	2018/8/20	2024/8/16	high

検出

プラグインの検索

high

high

high

high

high

high

high