リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:0163-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Samba に欠陥が見つかりました。パスワードロックアウトコードの競合状態により、特別な条件が満たされた場合に、ブルートフォース攻撃が成功するリスクがあります。(CVE-2021-20251)

  - Windows Kerberos RC4-HMAC の権限昇格の脆弱性 (CVE-2022-37966)

  - Netlogon RPC 権限昇格の脆弱性 (CVE-2022-38023)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12ホストには、SUSE-SU-2023:0126-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Samba に欠陥が見つかりました。パスワードロックアウトコードの競合状態により、特別な条件が満たされた場合に、ブルートフォース攻撃が成功するリスクがあります。(CVE-2021-20251)

  - Windows Kerberos RC4-HMAC の権限昇格の脆弱性 (CVE-2022-37966)

  - Netlogon RPC 権限昇格の脆弱性 (CVE-2022-38023)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:0160-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Samba に欠陥が見つかりました。パスワードロックアウトコードの競合状態により、特別な条件が満たされた場合に、ブルートフォース攻撃が成功するリスクがあります。(CVE-2021-20251)

  - Samba に欠陥が見つかりました。KDC と kpasswd サービスが単一のアカウントとキーのセットを共有し、お互いのチケットを復号できる場合に、セキュリティの脆弱性が発生します。パスワードの変更をリクエストされたユーザーがこの欠陥を悪用して、他のサービスのチケットを取得して使用する可能性があります。
    (CVE-2022-2031)

  - Samba に欠陥が見つかりました。クライアントが書き込みを満たすのに十分なデータを送信したことを保証するために、一部の SMB1 書き込みリクエストが正しく範囲チェックされていませんでした。これにより、クライアントが提供したデータの代わりにサーバーメモリの内容をファイル (またはプリンター) に書き込むことができます。クライアントは、ファイル (またはプリンター) に書き込まれるサーバーメモリの領域を制御できません。(CVE-2022-32742)

  - Samba に欠陥が見つかりました。KDC は、既知の任意の鍵で暗号化された kpasswd リクエストを受け入れます。偽造された kpasswd リクエストを独自のキーで暗号化することで、ユーザーは他のユーザーのパスワードを変更でき、完全なドメイン乗っ取りが可能になります。(CVE-2022-32744)

  - Samba に欠陥が見つかりました。Samba AD ユーザーは、LDAP で初期化されていないデータにアクセスさせたり、リクエストを変更したりする可能性があり、通常はセグメンテーション違反が発生します。(CVE-2022-32745)

  - Samba AD LDAP サーバーに欠陥が見つかりました。AD DC データベース監査ロギングモジュールは、先行するデータベースモジュールによって解放された LDAP メッセージの値にアクセスできるため、メモリ解放後使用 (Use After Free) の問題が発生します。この問題は、userAccountControl などの特定の権限のある属性を変更する場合にのみ発生します。(CVE-2022-32746)

  - Heimdal の GSSAPI unwrap_des() および unwrap_des3() ルーチン内の Samba に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。- Heimdal GSSAPI ライブラリの DES およびトリプル DES 復号ルーチンにより、悪意を持って小さなパケットが提示されたときに、malloc() が割り当てたメモリに長さ制限のある書き込みバッファオーバーフローが発生します。この欠陥により、リモートユーザーが特別に細工された悪意のあるデータをアプリケーションに送信し、サービス拒否 (DoS) 攻撃を引き起こす可能性があります。(CVE-2022-3437)

  - Windows Kerberos RC4-HMAC の権限昇格の脆弱性 (CVE-2022-37966)

  - Windows Kerberos の権限昇格の脆弱性 (CVE-2022-37967)

  - Netlogon RPC 権限昇格の脆弱性 (CVE-2022-38023)

  - 1.19.4 より前および 1.20.1 より前の 1.20.x の MIT Kerberos 5 (別名 krb5) での PAC 解析に整数オーバーフローがあり、32 ビットプラットフォームで (KDC、kadmind、または GSS Kerberos アプリケーションサーバーにおいて) リモートコード実行 (この結果、ヒープベースのバッファオーバーフローが発生) につながり、他のプラットフォームでサービス拒否が発生する可能性があります。これは、lib/krb5/krb/pac.c の krb5_pac_parse で発生します。7.7.1 以前の Heimdal にも同様のバグがあります。
    (CVE-2022-42898)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:0162-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Samba に欠陥が見つかりました。パスワードロックアウトコードの競合状態により、特別な条件が満たされた場合に、ブルートフォース攻撃が成功するリスクがあります。(CVE-2021-20251)

  - Netlogon RPC 権限昇格の脆弱性 (CVE-2022-38023)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2023:0122-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.11.15、4.12.9、4.13.1以前のバージョンでsambaのWinbindサービスにNULLポインターデリファレンスの欠陥が見つかりました。ローカルユーザーは、この欠陥を利用して、winbind サービスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-14323)

  - Samba に欠陥が見つかりました。パスワードロックアウトコードの競合状態により、特別な条件が満たされた場合に、ブルートフォース攻撃が成功するリスクがあります。(CVE-2021-20251)

  - Samba に欠陥が見つかりました。クライアントが書き込みを満たすのに十分なデータを送信したことを保証するために、一部の SMB1 書き込みリクエストが正しく範囲チェックされていませんでした。これにより、クライアントが提供したデータの代わりにサーバーメモリの内容をファイル (またはプリンター) に書き込むことができます。クライアントは、ファイル (またはプリンター) に書き込まれるサーバーメモリの領域を制御できません。(CVE-2022-32742)

  - Windows Kerberos RC4-HMAC の権限昇格の脆弱性 (CVE-2022-37966)

  - Netlogon RPC 権限昇格の脆弱性 (CVE-2022-38023)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 22.10 ホストには、USN-5822-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Heimdal の GSSAPI unwrap_des() および unwrap_des3() ルーチン内の Samba に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。- Heimdal GSSAPI ライブラリの DES およびトリプル DES 復号ルーチンにより、悪意を持って小さなパケットが提示されたときに、malloc() が割り当てたメモリに長さ制限のある書き込みバッファオーバーフローが発生します。この欠陥により、リモートユーザーが特別に細工された悪意のあるデータをアプリケーションに送信し、サービス拒否 (DoS) 攻撃を引き起こす可能性があります。(CVE-2022-3437)

  - Windows Kerberos RC4-HMAC の権限昇格の脆弱性。(CVE-2022-37966)

  - Windows Kerberos の権限昇格の脆弱性。(CVE-2022-37967)

  - Netlogon RPC 権限昇格の脆弱性。(CVE-2022-38023)

  - 1.19.4より前および 1.20.1 より前の 1.20.x の MIT Kerberos 5 (別名 krb5) での PAC 解析に整数オーバーフローがあり、32 ビットプラットフォームで (KDC、kadmind、または GSS Kerberos アプリケーションサーバーにおいて) リモートコード実行 (この結果、ヒープベースのバッファオーバーフローが発生) につながり、他のプラットフォームでサービス拒否が発生する可能性があります。これは、lib/krb5/krb/pac.c の krb5_pac_parse で発生します。7.7.1 以前の Heimdal にも同様のバグがあります。
    (CVE-2022-42898)

  - 標的のサーバーがより優れた暗号化をサポートしているにも関わらず、攻撃者がサーバーに rc4-hmac チケットで暗号化されたチケットを強制的に発行させるエラーが原因で、脆弱性が存在します (例: aes256-cts-hmac-sha1-96)。リモートモート攻撃者は、rc4-hmac で暗号化されたチケットに対してオフライン攻撃を実行し、権限のあるユーザーとしてログインする可能性があります。(CVE-2022-45141)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:0164-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Samba に欠陥が見つかりました。パスワードロックアウトコードの競合状態により、特別な条件が満たされた場合に、ブルートフォース攻撃が成功するリスクがあります。(CVE-2021-20251)

  - Windows Kerberos RC4-HMAC の権限昇格の脆弱性 (CVE-2022-37966)

  - Netlogon RPC 権限昇格の脆弱性 (CVE-2022-38023)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:0222-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Samba に欠陥が見つかりました。パスワードロックアウトコードの競合状態により、特別な条件が満たされた場合に、ブルートフォース攻撃が成功するリスクがあります。(CVE-2021-20251)

  - Windows Kerberos RC4-HMAC の権限昇格の脆弱性 (CVE-2022-37966)

  - Netlogon RPC 権限昇格の脆弱性 (CVE-2022-38023)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
170694	SUSE SLES15 / openSUSE 15 セキュリティ更新: samba(SUSE-SU-2023:0163-1)	Nessus	SuSE Local Security Checks	2023/1/27	2023/7/13	high
170613	SUSE SLES12 セキュリティ更新プログラム: samba (SUSE-SU-2023:0126-1)	Nessus	SuSE Local Security Checks	2023/1/25	2023/7/13	high
170707	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: samba(SUSE-SU-2023:0160-1)	Nessus	SuSE Local Security Checks	2023/1/27	2023/9/28	high
170719	SUSE SLES15 セキュリティ更新プログラム: samba(SUSE-SU-2023:0162-1)	Nessus	SuSE Local Security Checks	2023/1/27	2023/7/13	high
170497	SUSE SLES12 セキュリティ更新プログラム: samba (SUSE-SU-2023:0122-1)	Nessus	SuSE Local Security Checks	2023/1/24	2023/7/13	high
170562	Ubuntu 20.04 LTS / 22.04 LTS : Samba の脆弱性 (USN-5822-1)	Nessus	Ubuntu Local Security Checks	2023/1/25	2023/10/20	critical
170696	SUSE SLES12 セキュリティ更新プログラム: samba(SUSE-SU-2023:0164-1)	Nessus	SuSE Local Security Checks	2023/1/27	2023/7/13	high
170944	SUSE SLES15 / openSUSE 15 セキュリティ更新: samba(SUSE-SU-2023:0222-1)	Nessus	SuSE Local Security Checks	2023/2/2	2023/7/14	high

検出

プラグインの検索

high

high

high

high

high

critical

high

high