リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2024: 0423 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Samba で、GnuTLS の gnutls_rnd() が失敗し、予測可能なランダム値を提供する可能性があります。(CVE-2022-1615)

  - Samba に、winbindd_pam_auth_crap.c 内の長さチェックが不十分であることが原因の領域外読み取りの脆弱性が見つかりました。NTLM 認証を実行するとき、クライアントは暗号チャレンジに対してサーバーに返信します。これらの応答の長さは可変であり、Winbind は LAN マネージャの応答の長さをチェックできません。Winbind が NTLM 認証に使用されている場合、悪意を持って細工されたリクエストが Winbind で領域外読み取りをトリガーし、クラッシュを発生させる可能性があります。(CVE-2022-2127)

  - Spotlight 用の Samba の mdssvc RPC サービスに無限ループの脆弱性が見つかりました。クライアントから送信された Spotlight mdssvc RPC パケットを解析する際、コアとなるアンマーシャリング関数 sl_unpack_loop() は、配列のような構造の要素のカウントを含むネットワークパケットのフィールドを検証していませんでした。カウント値として 0 を渡すことで、攻撃された関数は無限ループを実行し、CPU 消費が 100％ になります。この欠陥により、攻撃者が無効な形式の RPC リクエストを発行して無限ループを発生させ、サービス拒否状態を引き起こす可能性があります。(CVE-2023-34966)

  - Spotlight 用の Samba の mdssvc RPC サービスに型の取り違えの脆弱性が見つかりました。Spotlight mdssvc RPC パケットを解析するとき、エンコードされたデータ構造の 1 つは、キーが文字列であるキー値スタイルのディクショナリで、値は mdssvc プロトコルでサポートされているタイプのいずれかになります。キーに関連付けられたオブジェクトを返す dalloc_value_for_key() 関数の呼び出し元にタイプチェックがないため、渡されたポインターが有効な talloc ポインターではないことを talloc が検出すると、呼び出し元が talloc_get_size() のクラッシュを引き起こす可能性があります。RPC ワーカープロセスを複数のクライアント接続で共有すると、悪意のあるクライアントまたは攻撃者が、共有されている RPC mdssvc ワーカープロセスでプロセスクラッシュを発生させ、このワーカーがサービスを提供する他のすべてのクライアントに影響を与える可能性があります。(CVE-2023-34967)

  - Samba にパス漏洩の脆弱性が見つかりました。Spotlight プロトコルの一部として、Samba は検索クエリの結果で共有、ファイル、ディレクトリのサーバー側の絶対パスを漏洩します。この欠陥により、標的の RPC リクエストを使用する悪意のあるクライアントまたは攻撃者が、漏洩したパスの一部である情報を表示する可能性があります。(CVE-2023-34968)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3955-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Samba で、GnuTLS の gnutls_rnd() が失敗し、予測可能なランダム値を提供する可能性があります。(CVE-2022-1615)

  - Samba が dNSHostName 属性の Validated-DNS-Host-Name 権限を検証しないため、権限のないユーザーがこれを書き込む可能性があります。(CVE-2022-32743)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3244-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Samba で、GnuTLS の gnutls_rnd() が失敗し、予測可能なランダム値を提供する可能性があります。(CVE-2022-1615)

  - Samba が dNSHostName 属性の Validated-DNS-Host-Name 権限を検証しないため、権限のないユーザーがこれを書き込む可能性があります。(CVE-2022-32743)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 2519 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Samba で、GnuTLS の gnutls_rnd() が失敗し、予測可能なランダム値を提供する可能性があります。(CVE-2022-1615)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:3270-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Samba で、GnuTLS の gnutls_rnd() が失敗し、予測可能なランダム値を提供する可能性があります。(CVE-2022-1615)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 2987 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Samba で、GnuTLS の gnutls_rnd() が失敗し、予測可能なランダム値を提供する可能性があります。(CVE-2022-1615)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2023-2987 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Samba で、GnuTLS の gnutls_rnd() が失敗し、予測可能なランダム値を提供する可能性があります。(CVE-2022-1615)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2023-2519 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Samba で、GnuTLS の gnutls_rnd() が失敗し、予測可能なランダム値を提供する可能性があります。(CVE-2022-1615)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2023-032 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

 - samba が SMB1 認証を実装する方法に欠陥が見つかりました。攻撃者はこの欠陥を利用して、Kerberos 認証が必要とされた場合でも、ネットワーク経由で送信された平文パスワードを取得することが可能です。
 (CVE-2016-2124)

 - Key Distribution Center (KDC) が Kerberos の制約付き委任 (KCD) による委任にサービスチケットを使用できるかどうかを判断する方法に、セキュリティ機能バイパスの脆弱性が存在します。 この脆弱性を悪用するために、KCD を使用するように構成された侵害されたサービスは、委任に対して有効でないサービスチケットを改ざんして、KDC に強制的に受け入れさせる可能性があります。 この更新プログラムは、KCD で使用されるサービスチケットを KDC が検証する方法を変更することにより、この脆弱性に対処します。(CVE-2020-17049)

 - Samba がファイル / ディレクトリのメタデータを処理する方法で、欠陥が見つかりました。この欠陥により、認証された攻撃者が共有メタデータを読み取りまたは変更し、共有外でこの操作を実行する可能性があります。(CVE-2021-20316)

 - 4.13.16より前の Samba のすべてのバージョンは、SMB1 または NFS 競合を使用する悪意のあるクライアントに対して脆弱であり、共有定義でエクスポートされていないサーバーファイルシステムの領域にディレクトリが作成される可能性があります。この攻撃を成功させるには、SMB1 を有効にするか、NFS 経由で共有を利用できるようにする必要があります。(CVE-2021-43566)

 - 4.15.5より前の Samba のすべてのバージョンは、悪意のあるクライアントがサーバーのシンボリックリンクを使用して、共有定義でエクスポートされていないサーバーファイルシステムの領域にディレクトリが存在するかどうかを判断するという脆弱性があります。この攻撃を成功させるには、unix の拡張のある SMB1 を有効にする必要があります。
 (CVE-2021-44141)

 - Samba AD DC には、サービスプリンシパル名 (SPN) をアカウントに追加する際のチェックが含まれており、SPN がすでにデータベースに存在するエイリアスとならないようにします。コンピューターがドメインに参加する際に追加されたものなど、アカウントの変更がそのアカウントに以前存在していた SPN を再追加する場合、これらのチェックの一部はバイパスされる可能性があります。アカウントに書き込む権限を持つ攻撃者がこれを悪用し、既存のサービスと一致する SPN を追加することで、サービス拒否攻撃を実行する可能性があります。さらに、トラフィックを傍受できる攻撃者が既存のサービスを偽装して、機密性と整合性を失う可能性があります。(CVE-2022-0336)

 - Samba で、GnuTLS の gnutls_rnd() が失敗し、予測可能なランダム値を提供する可能性があります。(CVE-2022-1615)

 - Samba に欠陥が見つかりました。クライアントが書き込みを満たすのに十分なデータを送信したことを保証するために、一部の SMB1 書き込みリクエストが正しく範囲チェックされていませんでした。これにより、クライアントが提供したデータの代わりにサーバーメモリの内容をファイル (またはプリンター) に書き込むことができます。クライアントは、ファイル (またはプリンター) に書き込まれるサーバーメモリの領域を制御できません。(CVE-2022-32742)

 - Samba が dNSHostName 属性の Validated-DNS-Host-Name 権限を検証しないため、権限のないユーザーがこれを書き込む可能性があります。(CVE-2022-32743)

 - Samba AD LDAP サーバーに欠陥が見つかりました。AD DC データベース監査ロギングモジュールは、先行するデータベースモジュールによって解放された LDAP メッセージの値にアクセスできるため、メモリ解放後使用 (Use After Free) の問題が発生します。この問題は、userAccountControl などの特定の権限のある属性を変更する場合にのみ発生します。(CVE-2022-32746)

 - Heimdal の GSSAPI unwrap_des() および unwrap_des3() ルーチン内の Samba に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。- Heimdal GSSAPI ライブラリの DES およびトリプル DES 復号ルーチンにより、悪意を持って小さなパケットが提示されたときに、malloc() が割り当てたメモリに長さ制限のある書き込みバッファオーバーフローが発生します。この欠陥により、リモートユーザーが特別に細工された悪意のあるデータをアプリケーションに送信し、サービス拒否 (DoS) 攻撃を引き起こす可能性があります。(CVE-2022-3437)

 - ユーザーが「smbd」に設定された共有パスをエスケープさせるシンボリックリンクを作成できる、というシンボリックリンクの脆弱性が Samba に見つかりました。この欠陥により、SMB1 unix 拡張または NFS を介して、共有下でファイルシステムのエクスポートされた部分にアクセスできるリモートユーザーが、「smbd」設定共有パスの外のファイルへのシンボリックリンクを作成し、別の制限されたサーバーのファイルシステムへのアクセスを取得する可能性があります。
 (CVE-2022-3592)

 - Windows Kerberos RC4-HMAC の権限昇格の脆弱性 (CVE-2022-37966)

 - Windows Kerberos の権限昇格の脆弱性 (CVE-2022-37967)

 - Netlogon RPC 権限昇格の脆弱性 (CVE-2022-38023)

 - Windows Kerberos RC4-HMAC の権限昇格の脆弱性が 2022 年 11 月 8 日に Microsoft によって公開されており、RFC8429 によると rc4-hmac は脆弱であると想定されているため、脆弱な Samba Active Directory DC はターゲットサーバーがより優れた暗号化をサポートしているにもかかわらず rc4-hmac で暗号化されたチケットを発行します。(たとえば aes256-cts-hmac-sha1-96)。(CVE-2022-45141)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
189578	RHEL 8: samba (RHSA-2024: 0423)	Nessus	Red Hat Local Security Checks	2024/1/25	2024/6/4	medium
167343	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: samba(SUSE-SU-2022:3955-1)	Nessus	SuSE Local Security Checks	2022/11/13	2023/7/13	high
164966	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: samba(SUSE-SU-2022:3244-1)	Nessus	SuSE Local Security Checks	2022/9/13	2023/7/14	high
175462	RHEL 9 : samba (RHSA-2023: 2519)	Nessus	Red Hat Local Security Checks	2023/5/13	2024/4/28	medium
165191	SUSE SLES12 セキュリティ更新プログラム: samba(SUSE-SU-2022:3270-1)	Nessus	SuSE Local Security Checks	2022/9/15	2023/7/14	medium
175843	RHEL 8 : samba (RHSA-2023: 2987)	Nessus	Red Hat Local Security Checks	2023/5/16	2024/4/28	medium
176316	Oracle Linux 8: samba (ELSA-2023-2987)	Nessus	Oracle Linux Local Security Checks	2023/5/24	2023/9/27	medium
180933	Oracle Linux 9 : samba (ELSA-2023-2519)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/25	medium
173148	Amazon Linux 2023 : libnetapi、libnetapi-devel、libsmbclient (ALAS2023-2023-032)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/2/20	critical

検出

プラグインの検索

medium

high

high

medium

medium

medium

medium

medium

critical