リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:0163-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Samba に欠陥が見つかりました。パスワードロックアウトコードの競合状態により、特別な条件が満たされた場合に、ブルートフォース攻撃が成功するリスクがあります。(CVE-2021-20251)

  - Windows Kerberos RC4-HMAC の権限昇格の脆弱性 (CVE-2022-37966)

  - Netlogon RPC 権限昇格の脆弱性 (CVE-2022-38023)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:0222-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Samba に欠陥が見つかりました。パスワードロックアウトコードの競合状態により、特別な条件が満たされた場合に、ブルートフォース攻撃が成功するリスクがあります。(CVE-2021-20251)

  - Windows Kerberos RC4-HMAC の権限昇格の脆弱性 (CVE-2022-37966)

  - Netlogon RPC 権限昇格の脆弱性 (CVE-2022-38023)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:0164-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Samba に欠陥が見つかりました。パスワードロックアウトコードの競合状態により、特別な条件が満たされた場合に、ブルートフォース攻撃が成功するリスクがあります。(CVE-2021-20251)

  - Windows Kerberos RC4-HMAC の権限昇格の脆弱性 (CVE-2022-37966)

  - Netlogon RPC 権限昇格の脆弱性 (CVE-2022-38023)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12ホストには、SUSE-SU-2023:0126-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Samba に欠陥が見つかりました。パスワードロックアウトコードの競合状態により、特別な条件が満たされた場合に、ブルートフォース攻撃が成功するリスクがあります。(CVE-2021-20251)

  - Windows Kerberos RC4-HMAC の権限昇格の脆弱性 (CVE-2022-37966)

  - Netlogon RPC 権限昇格の脆弱性 (CVE-2022-38023)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:0160-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Samba に欠陥が見つかりました。パスワードロックアウトコードの競合状態により、特別な条件が満たされた場合に、ブルートフォース攻撃が成功するリスクがあります。(CVE-2021-20251)

  - Samba に欠陥が見つかりました。KDC と kpasswd サービスが単一のアカウントとキーのセットを共有し、お互いのチケットを復号できる場合に、セキュリティの脆弱性が発生します。パスワードの変更をリクエストされたユーザーがこの欠陥を悪用して、他のサービスのチケットを取得して使用する可能性があります。
    (CVE-2022-2031)

  - Samba に欠陥が見つかりました。クライアントが書き込みを満たすのに十分なデータを送信したことを保証するために、一部の SMB1 書き込みリクエストが正しく範囲チェックされていませんでした。これにより、クライアントが提供したデータの代わりにサーバーメモリの内容をファイル (またはプリンター) に書き込むことができます。クライアントは、ファイル (またはプリンター) に書き込まれるサーバーメモリの領域を制御できません。(CVE-2022-32742)

  - Samba に欠陥が見つかりました。KDC は、既知の任意の鍵で暗号化された kpasswd リクエストを受け入れます。偽造された kpasswd リクエストを独自のキーで暗号化することで、ユーザーは他のユーザーのパスワードを変更でき、完全なドメイン乗っ取りが可能になります。(CVE-2022-32744)

  - Samba に欠陥が見つかりました。Samba AD ユーザーは、LDAP で初期化されていないデータにアクセスさせたり、リクエストを変更したりする可能性があり、通常はセグメンテーション違反が発生します。(CVE-2022-32745)

  - Samba AD LDAP サーバーに欠陥が見つかりました。AD DC データベース監査ロギングモジュールは、先行するデータベースモジュールによって解放された LDAP メッセージの値にアクセスできるため、メモリ解放後使用 (Use After Free) の問題が発生します。この問題は、userAccountControl などの特定の権限のある属性を変更する場合にのみ発生します。(CVE-2022-32746)

  - Heimdal の GSSAPI unwrap_des() および unwrap_des3() ルーチン内の Samba に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。- Heimdal GSSAPI ライブラリの DES およびトリプル DES 復号ルーチンにより、悪意を持って小さなパケットが提示されたときに、malloc() が割り当てたメモリに長さ制限のある書き込みバッファオーバーフローが発生します。この欠陥により、リモートユーザーが特別に細工された悪意のあるデータをアプリケーションに送信し、サービス拒否 (DoS) 攻撃を引き起こす可能性があります。(CVE-2022-3437)

  - Windows Kerberos RC4-HMAC の権限昇格の脆弱性 (CVE-2022-37966)

  - Windows Kerberos の権限昇格の脆弱性 (CVE-2022-37967)

  - Netlogon RPC 権限昇格の脆弱性 (CVE-2022-38023)

  - 1.19.4 より前および 1.20.1 より前の 1.20.x の MIT Kerberos 5 (別名 krb5) での PAC 解析に整数オーバーフローがあり、32 ビットプラットフォームで (KDC、kadmind、または GSS Kerberos アプリケーションサーバーにおいて) リモートコード実行 (この結果、ヒープベースのバッファオーバーフローが発生) につながり、他のプラットフォームでサービス拒否が発生する可能性があります。これは、lib/krb5/krb/pac.c の krb5_pac_parse で発生します。7.7.1 以前の Heimdal にも同様のバグがあります。
    (CVE-2022-42898)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2023:0122-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.11.15、4.12.9、4.13.1以前のバージョンでsambaのWinbindサービスにNULLポインターデリファレンスの欠陥が見つかりました。ローカルユーザーは、この欠陥を利用して、winbind サービスをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-14323)

  - Samba に欠陥が見つかりました。パスワードロックアウトコードの競合状態により、特別な条件が満たされた場合に、ブルートフォース攻撃が成功するリスクがあります。(CVE-2021-20251)

  - Samba に欠陥が見つかりました。クライアントが書き込みを満たすのに十分なデータを送信したことを保証するために、一部の SMB1 書き込みリクエストが正しく範囲チェックされていませんでした。これにより、クライアントが提供したデータの代わりにサーバーメモリの内容をファイル (またはプリンター) に書き込むことができます。クライアントは、ファイル (またはプリンター) に書き込まれるサーバーメモリの領域を制御できません。(CVE-2022-32742)

  - Windows Kerberos RC4-HMAC の権限昇格の脆弱性 (CVE-2022-37966)

  - Netlogon RPC 権限昇格の脆弱性 (CVE-2022-38023)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:0162-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Samba に欠陥が見つかりました。パスワードロックアウトコードの競合状態により、特別な条件が満たされた場合に、ブルートフォース攻撃が成功するリスクがあります。(CVE-2021-20251)

  - Netlogon RPC 権限昇格の脆弱性 (CVE-2022-38023)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 22.10 ホストには、USN-5822-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Heimdal の GSSAPI unwrap_des() および unwrap_des3() ルーチン内の Samba に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。- Heimdal GSSAPI ライブラリの DES およびトリプル DES 復号ルーチンにより、悪意を持って小さなパケットが提示されたときに、malloc() が割り当てたメモリに長さ制限のある書き込みバッファオーバーフローが発生します。この欠陥により、リモートユーザーが特別に細工された悪意のあるデータをアプリケーションに送信し、サービス拒否 (DoS) 攻撃を引き起こす可能性があります。(CVE-2022-3437)

  - Windows Kerberos RC4-HMAC の権限昇格の脆弱性。(CVE-2022-37966)

  - Windows Kerberos の権限昇格の脆弱性。(CVE-2022-37967)

  - Netlogon RPC 権限昇格の脆弱性。(CVE-2022-38023)

  - 1.19.4より前および 1.20.1 より前の 1.20.x の MIT Kerberos 5 (別名 krb5) での PAC 解析に整数オーバーフローがあり、32 ビットプラットフォームで (KDC、kadmind、または GSS Kerberos アプリケーションサーバーにおいて) リモートコード実行 (この結果、ヒープベースのバッファオーバーフローが発生) につながり、他のプラットフォームでサービス拒否が発生する可能性があります。これは、lib/krb5/krb/pac.c の krb5_pac_parse で発生します。7.7.1 以前の Heimdal にも同様のバグがあります。
    (CVE-2022-42898)

  - 標的のサーバーがより優れた暗号化をサポートしているにも関わらず、攻撃者がサーバーに rc4-hmac チケットで暗号化されたチケットを強制的に発行させるエラーが原因で、脆弱性が存在します (例: aes256-cts-hmac-sha1-96)。リモートモート攻撃者は、rc4-hmac で暗号化されたチケットに対してオフライン攻撃を実行し、権限のあるユーザーとしてログインする可能性があります。(CVE-2022-45141)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Samba に欠陥が見つかりました。パスワードロックアウトコードの競合状態により、特別な条件が満たされた場合に、ブルートフォース攻撃が成功するリスクがあります。(CVE-2021-20251)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
170694	SUSE SLES15 / openSUSE 15 セキュリティ更新: samba(SUSE-SU-2023:0163-1)	Nessus	SuSE Local Security Checks	2023/1/27	2025/1/6	medium
170944	SUSE SLES15 / openSUSE 15 セキュリティ更新: samba(SUSE-SU-2023:0222-1)	Nessus	SuSE Local Security Checks	2023/2/2	2025/1/6	medium
170696	SUSE SLES12 セキュリティ更新プログラム: samba(SUSE-SU-2023:0164-1)	Nessus	SuSE Local Security Checks	2023/1/27	2025/1/6	medium
170613	SUSE SLES12 セキュリティ更新プログラム: samba (SUSE-SU-2023:0126-1)	Nessus	SuSE Local Security Checks	2023/1/25	2025/1/6	medium
170707	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: samba(SUSE-SU-2023:0160-1)	Nessus	SuSE Local Security Checks	2023/1/27	2023/9/28	high
170497	SUSE SLES12 セキュリティ更新プログラム: samba (SUSE-SU-2023:0122-1)	Nessus	SuSE Local Security Checks	2023/1/24	2025/1/6	medium
170719	SUSE SLES15 セキュリティ更新プログラム: samba(SUSE-SU-2023:0162-1)	Nessus	SuSE Local Security Checks	2023/1/27	2025/1/6	medium
170562	Ubuntu 20.04 LTS / 22.04 LTS : Samba の脆弱性 (USN-5822-1)	Nessus	Ubuntu Local Security Checks	2023/1/25	2024/8/27	critical
223643	Linux Distros のパッチ未適用の脆弱性: CVE-2021-20251	Nessus	Misc.	2025/3/4	2025/8/31	medium

検出

プラグインの検索

medium

medium

medium

medium

high

medium

medium

critical

medium