遠端主機上執行的 Samba 版本為比 4.8.12 舊的 4.x 版、比 4.9.8 舊的 4.9.x 版或比 4.10.3 舊的 4.10.x 版。因此，會受到 Heimdal KDC 中一個攔截式攻擊弱點影響，這是因為設計錯誤所致。經驗證的遠端攻擊者可加以惡意利用，透過將已攔截要求上的使用者名稱放置到 KDC，來繞過安全性限制。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202003-52 中所述的弱點影響 (Samba：多個弱點)

    在 Samba 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能執行任意程式碼、造成拒絕服務情形、發動攔截式攻擊，或取得敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

遠端主機執行的 macOS / Mac OS X 是比 10.14.6 舊的 10.14.x 版。因此，會受到多個弱點影響：- 應用程式可能可以讀取受限制的記憶體 (CVE-2019-8691、CVE-2019-8692、CVE-2019-8693) - 將含有符號連結的壓縮檔解壓縮到由攻擊者控制的 NFS 裝載可能會繞過 Gatekeeper (CVE-2019-8656) - 遠端攻擊者可能可以造成任意程式碼執行 (CVE-2019-8648、CVE-2018-19860、CVE-2019-8661) - 遠端攻擊者可能可以洩露記憶體 (CVE-2019-8646、CVE-2019-8663) - 遠端攻擊者可能可以造成非預期的應用程式終止或任意程式碼執行 (CVE-2019-8641、CVE-2019-8660) - 應用程式可能可以用系統權限執行任意程式碼 (CVE-2019-8695、CVE-2019-8697) - Samba 中有一個問題存在，攻擊者可能藉以透過攔截服務之間的通訊，來執行未獲授權的動作 (CVE-2018-16860) - 應用程式可能可以用核心權限執行任意程式碼 (CVE-2019-8694) - 遠端攻擊者可能可以檢視敏感資訊 (CVE-2019-13118) - 攻擊者可能可以在將未受信任的 NSDictionary 還原序列化時，在應用程式中觸發釋放後使用 (CVE-2019-8662) - 造訪惡意的網站可能會導致位址列偽造 (CVE-2019-8670) - Time Machine 備份的加密狀態可能不正確 (CVE-2019-8667) - 剖析惡意特製的 office 文件可能導致應用程式意外終止，或任意程式碼執行 (CVE-2019-8657) - 處理惡意特製的網站內容可能導致全域跨網站指令碼 (CVE-2019-8690、CVE-2019-8649、CVE-2019-8658) - 處理惡意特製的網站內容可能導致任意程式碼執行 (CVE-2019-8644、CVE-2019-8666、CVE-2019-8669、CVE-2019-8671、CVE-2019-8672、CVE-2019-8673、CVE-2019-8676、CVE-2019-8677、CVE-2019-8678、CVE-2019-8679、CVE-2019-8680、CVE-2019-8681、CVE-2019-8683、CVE-2019-8684、CVE-2019-8685、CVE-2019-8686、CVE-2019-8687、CVE-2019-8688、CVE-2019-8689) 請注意，Nessus 並未測試此問題，而是僅依據作業系統自我報告的版本號碼。

USN-3976-1 では Samba の脆弱性が修正されました。この更新プログラムでは、Ubuntu 12.04 ESM と Ubuntu 14.04 ESM に対応する更新が提供されます。

元のアドバイザリの詳細:

Isaac Boukris 氏と Andrew Bartlett 氏は、Samba が誤って S4U2Self パケットをチェックしていることを発見しました。特定の状況で、リモートの攻撃者がこの問題を利用して権限を昇格する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Isaac Boukris氏とAndrew Bartlett氏は、SambaのActive Directoryサポートで使用されるS4U2Self Kerberos拡張機能が、チェックサム検証が不完全であることから生じる中間者攻撃の影響を受けやすいことを発見しました。

Debian 8「Jessie」では、この問題はバージョン2:4.2.14+dfsg-0+deb8u13で修正されました。

お使いのsambaパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このlibheimdalの更新では、次の問題が修正されています：

libheimdalはバージョン7.7.0へ更新されました：

  + バグ修正：

  - PKCS#11 hcryptoバックエンド：

  + p11_module_load関数リストを初期化します

  + メカニズムが存在するだけでなく、そのメカニズム情報が、必要な暗号化、復号、またはダイジェストサービスを提供していることを検証します

  - krb5：

  + 7.6から、Heimdalは認証された匿名のチケットのリクエストを許可していました。ただし、リクエストされたときにKDCが匿名チケットを実際に返したことを検証していませんでした。

  + S4UProxy（制約付き委任）TGSリクエスト発行時のKDCOption reaQuest_anonymousフラグの設定を中止します。

  + Win2K PKINIT互換性オプションが設定されている場合、KDC証明書を検証する際にkrbtgt otherNameの一致を必須としません。

  + Appleの実装ごとにPKINIT_BTMMフラグを設定します

  + memset()の代わりにmemset_s()を使用します

  - kdc：

  + ASでKRB5SignedPathを生成する際に、リクエストからのものではなく返信クライアント名を使用します。これにより、検証がTGSで正しく機能します。

  + PA-FOR-USERのチェックサムがHMAC_MD5になるようにします。TGTが異なるチェックサムのenctypeを使用した場合。[MS-SFU] 2.2.1 PA-FOR-USERによると、チェックサムは常にHMAC_MD5であり、WindowsおよびMITのクライアントが送信するものです。
    Heimdalでは、クライアントとkdcの両方が代わりにTGTのチェックサムを使用するため、相互に機能しますが、WindowsとMITのクライアントはHeimdal KDCに対して失敗します。
    WindowsとMIT KDCの両方で、任意のキーチェックサムの使用が許可されるため、Heimdalクライアントは問題なく動作します。
    仕様ごとのクライアントをサポートするために、RC4ベース以外のTGTであってもHMAC_MD5を許可するようにHeimdal KDCを変更します。

  + memset()の代わりにmemset_s()を使用します

  + リクエスト匿名フラグを設定したS4UProxy（制約付き委任）TGSリクエストを発行するHeimdal 1.0〜7.6クライアントを検出します。これらのリクエストは、匿名リクエストではなく、S4UProxyリクエストとして扱われます。

  - HDB：

  + SQLite3バックエンドのデフォルトページサイズを8KBに設定します。

  + hdb_set_sync()メソッドを追加します

  - kadmind：

  + 不要なディスクi/oを回避しながら、データベースのロード中にHDB同期を無効にします。

  - ipropd：

  + receive_everything中にHDB同期を無効にします。完全なHDBを受信する際にレコードごとにfsyncを実行すると、パフォーマンス障害を引き起こします。とりわけ、HDBが非常に大きい場合、1つのスレーブがフルHDBを受信すると、他のスレーブがタイムアウトする可能性があります。また、HDB書き込みアクティビティがipropログの切り捨てを引き起こすのに十分高い場合は、完全同期も必要です。そのため、HDBの書き込みアクティビティがドロップするまで、すべてのスレーブに対して完全同期のサイクルが発生します。ipropログを大きくするのは助かりますが、receive_everything()のパフォーマンスを改善することはさらに助かります。

  - kinit：

  + 匿名のPKINITチケットが、発行元ASの位置を特定するために使用されるレルム情報を破棄します。更新できるKDCを見つけるために、発行するレルムを認証情報キャッシュに保存します。

  + 匿名のPKINIT開始レルムを決定する際に、krb5_cc_get_config（）の結果を漏洩しません。

  - klist：

  + 認証情報を一覧表示する際に、transited-policy-checked、ok-as-delegate、および匿名のフラグを表示します。

  - tests：

  + 潜在的な問題が解決されるまで、テストパッケージが32ビットオペレーティングシステムでパスするように、証明書が2038年のarmageddonより前に失効するように再生成します。

  - documentation：

  + verify-passwordの名前をverify-password-qualityに変更します

  + hpropのデフォルトモードは暗号化

  + kadmindの「all」権限に「get-keys」が含まれません

  + verify-password-qualityがステートレスではない可能性があります

バージョン 7.6.0：

  - Security（#555）：

  - CVE-2018-16860 Heimdal KDC：キーのないチェックサムでPA-S4U2Selfを拒否します

    Heimdal KDCが、リクエストされたプリンシパルを変更から保護するためにサーバーによってS4U2Selfパケットに配置されたチェックサムをチェックするとき、リクエストのユーザー名（プリンシパル）を保護するチェックサムアルゴリズムがキーイングされていることを確認しません。これにより、KDCへのリクエストを傍受できる中間者攻撃者が、リクエストのユーザー名（プリンシパル）をKDCに存在する任意のユーザー名（プリンシパル）に置換し、この名前を保護するチェックサムをCRC32チェックサムで計算します（計算するための予備知識は必要ありません）。
    これにより、ユーザー名（プリンシパル）user@EXAMPLE.COMに代わって任意のサービスにリクエストされたS4U2Selfチケットを、ユーザー名（プリンシパル）がAdministrator@EXAMPLE.COMであるS4U2Selfチケットに変更できます。このチケットには、変更されたユーザー名（プリンシパル）のPACが含まれます。

  - CVE-2019-12098、クライアントのみ：

    RFC8062セクション7では、匿名のPKINITが使用される場合に、PA-PKINIT-KX鍵交換の検証が必要です。
    そうしないと、アクティブな攻撃者が中間者になる可能性があります。

  + バグ修正：

  - ハッピーアイボール：既知の到達不能なKDCからの応答を待機しません。

  - kdc：

  + copy_Realm、copy_PrincipalName、copy_EncryptionKeyを返すチェック

  - kinit：

  + 一時ccacheをクリーンアップ

  +「kinit --anonymous」コマンドライン構文の変更についてはmanページを参照してください

  - kdc：

  + 匿名のASリクエストをさらにRFC8062に準拠させます。
    期限切れのテスト証明書を更新しました

  + 機能：

  - kuser：kinitで認証された匿名のAS-REQをサポートします

  - kdc：匿名のTGS-REQをサポート

  - 匿名のサービスチケットに対するkgetcredのサポート

  - OpenSSL 1.1.1を使用したビルドのサポート

リモートホストでMac OS X 10.12.6またはMac OS X 10.13.6が実行されており、セキュリティ更新プログラムがありません。したがって、複数の脆弱性の影響を受けます。- アプリケーションが制限されたメモリを読み取ることができる可能性があります（CVE-2019-8691、CVE-2019-8692、CVE-2019-8693）- 攻撃者によって制御されているNFSマウント内のエンドポイントへのシンボリックリンクを含むzipファイルを抽出ことで、ゲートキーパーをバイパスする可能性があります（CVE-2019-8656）- リモートの攻撃者が任意のコードを実行できる可能性があります（CVE-2019-8648、CVE-2018-19860、CVE-2019-8661）- リモートの攻撃者がメモリを漏えいできる可能性があります（CVE-2019-8646, CVE-2019-8663）- リモートの攻撃者が、予期しないアプリケーションの終了または任意のコードの実行を引き起こす可能性があります（CVE-2019-8641、CVE-2019-8660）- アプリケーションが、システム権限で任意のコードを実行できる可能性があります（CVE-2019-8695、CVE- 2019-8697）- Sambaにある問題により、攻撃者がサービス間の通信を傍受することで不正なアクションを実行できる可能性があります（CVE-2018-16860）- アプリケーションが、カーネル特権で任意のコードを実行できる可能性があります（CVE-2019-8694）- リモートの攻撃者が秘密情報を表示できる可能性があります（CVE-2019-13118）- 攻撃者は、信頼できないNSDictionaryをデシリアライズするアプリケーションでメモリ解放後使用（Use After Free）をトリガーできる可能性があります（CVE-2019-8662）- 悪意のあるWebサイトにアクセスすると、アドレスバーのなりすましを引き起こす可能性があります（CVE-2019-8670）- Time Machineバックアップの暗号化ステータスが正しくない可能性があります（CVE-2019-8667）- 悪意のある細工されたOfficeドキュメントを解析すると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性があります（CVE-2019-8657）- 悪意のある細工されたWebコンテンツを処理すると、ユニバーサルクロスサイトスクリプティングにつながる可能性があります（CVE-2019-8649、CVE-2019-8658、CVE-2019-8690）- 悪意のある細工されたWebコンテンツを処理すると任意のコードが実行される可能性があります（CVE-2019-8644、CVE-2019-8666、CVE-2019-8669、CVE-2019-8671、CVE-2019-8672、CVE-2019-8673、CVE-2019-8676、CVE-2019-8677、CVE-2019-8678、CVE-2019-8679、CVE-2019-8680、CVE-2019-8681、CVE-2019-8683、CVE-2019-8684、CVE-2019-8685、CVE-2019-8686、CVE-2019-8687、CVE-2019-8688、CVE-2019-8689）Nessusはこの問題をテストしておらず、代わりにオペレーティングシステムの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04ESM / 18.04 LTS / 20.04 LTS ホストには、USN-5675-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - AD DC モードで使用される場合、samba の Heimdal KDC 実装の 4.8.12 を除くバージョン 4.8.x まで、4.9.8 を除く 4.9.x まで、および 4.10.3 を除く 4.10.x までに欠陥が見つかりました。中間者攻撃の攻撃者がこの欠陥を利用して、KDC へのリクエストを傍受し、リクエスト内のユーザー名 (プリンシパル) を、KDC に存在する任意のユーザー名 (プリンシパル) に置き換えて、そのプリンシパルのチケットを効果的に取得する可能性があります。(CVE-2018-16860)

  - 7.6.0 以前の Heimdal のクライアント側で、匿名の PKINIT PA-PKINIT-KX 鍵交換の検証に失敗すると、中間者攻撃が可能になります。この問題は、lib/krb5/init_creds_pw.c の krb5_init_creds_step にあります。
    (CVE-2019-12098)

  - samba kerberos サーバーが TGS-REQ(Ticket Granting Server - Request) で sname の欠落を処理する方法で、NULL ポインターデリファレンスが見つかりました。認証されたユーザーはこの欠陥を利用してサーバーをクラッシュさせることができます。
    (CVE-2021-3671)

  - Heimdal Software Kerberos 5 の実装は、NULL ポインターデリファレンスに対して脆弱です。脆弱なコードパスに依存するアプリケーションへのネットワークアクセス権を持つ攻撃者が、アプリケーションをクラッシュさせる可能性があります。(CVE-2022-3116)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

USN-3976-1 修复了 Samba 中的漏洞。此更新提供针对 Ubuntu 12.04 ESM 和 Ubuntu 14.04 ESM 的相应更新。

原始公告详细信息：

Isaac Boukris 和 Andrew Bartlett 发现 Samba 未正确检查 S4U2Self 数据包。在特定环境中，远程攻击者可能利用此问题升级权限。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

Isaac Boukris 和 Andrew Bartlett 发现，Samba 的 Active Directory 支持中使用的 S4U2Self Kerberos 扩展容易受到不完整的校验和验证造成的中间人攻击。对于 Debian 8“Jessie”，这一问题已在 2:4.2.14+dfsg-0+deb8u13 版本中修复。我们建议您升级 samba 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程主机正在运行 Mac OS X 10.12.6 或 Mac OS X 10.13.6 且缺少安全更新。因而会受到多个漏洞的影响：- 应用程序可以读取受限制的内存 (CVE-2019-8691, CVE-2019-8692, CVE-2019-8693) - 将包含符号链接的 zip 文件解压缩至受攻击者控制的 NFS 挂载端点可能会绕过 Gatekeeper (CVE-2019-8656) - 远程攻击者可能会导致任意代码执行 (CVE-2019-8648, CVE-2018-19860, CVE-2019-8661) - 远程攻击者可能会泄露内存 (CVE-2019-8646, CVE-2019-8663) - 远程攻击者可能会导致应用程序意外终止或任意代码执行 (CVE-2019-8641, CVE-2019-8660) - 应用程序可能以系统权限执行任意代码 (CVE-2019-8695, CVE-2019-8697) - Samba 中的问题可允许攻击者通过拦截服务间的通信，执行未经授权的操作 (CVE-2018-16860) - 应用程序可能以内核权限执行任意代码 (CVE-2019-8694) - 远程攻击者可能会查看敏感信息 (CVE-2019-13118) - 攻击者可能会在反序列化不受信任 NSDictionary 的应用程序中触发释放后使用 (CVE-2019-8662) - 访问恶意网站可能会导致地址栏伪造 (CVE-2019-8670) - Time Machine 备份的加密状态可能不正确 (CVE-2019-8667) - 解析恶意构建的 office 文档可能会导致应用程序意外终止或任意代码执行 (CVE-2019-8657) - 处理恶意构建的 Web 内容可能会导致通用跨站脚本 (CVE-2019-8649, CVE-2019-8658, CVE-2019-8690) - 处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2019-8644, CVE-2019-8666, CVE-2019-8669, CVE-2019-8671, CVE-2019-8672, CVE-2019-8673, CVE-2019-8676, CVE-2019-8677, CVE-2019-8678, CVE-2019-8679, CVE-2019-8680, CVE-2019-8681, CVE-2019-8683, CVE-2019-8684, CVE-2019-8685, CVE-2019-8686, CVE-2019-8687, CVE-2019-8688, CVE-2019-8689) 请注意，Nessus 并未测试此问题，而是仅依据操作系统自我报告的版本号码。

远程 Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS 主机上安装的多个程序包受到 USN-5675-1 公告中提及的多个漏洞影响。

  - 在 AD DC 模式下使用时，samba 的 Heimdal KDC 实现版本为低于 4.8.12 的 4.8.x，低于 4.9.8 的 4.9.x 和低于 4.10.3 的 4.10.x。中间人攻击者可利用此缺陷拦截对 KDC 的请求，并将请求中的用户名（主体）替换为 KDC 中存在的任何所需用户名（主体），从而有效地获取该主体的票证。(CVE-2018-16860)

  - 在版本低于 7.6.0 的 Heimdal 客户端中，无法验证匿名 PKINIT PA-PKINIT-KX 密钥交换允许中间人攻击。此问题存在于 lib/krb5/init_creds_pw.c 的 krb5_init_creds_step 中。
    (CVE-2019-12098)

  - 在 samba kerberos 服务器处理 TGS-REQ（工单授予服务器 - 请求）中缺失的 sname 的方式中发现空指针取消引用漏洞。经过身份验证的用户可使用此缺陷导致服务器崩溃。
    (CVE-2021-3671)

  - Heimdal Software Kerberos 5 实现容易受到空指针取消引用的影响。对依赖有漏洞的代码路径的应用程序具有网络访问权限的攻击者可导致应用程序崩溃。(CVE-2022-3116)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
125388	Samba 4.x < 4.8.12 / 4.9.x < 4.9.8 / 4.10.x < 4.10.3 攔截式攻擊弱點 (CVE-2018-16860)	Nessus	Misc.	2019/5/24	2019/10/30	high
134927	GLSA-202003-52：Samba：多個弱點	Nessus	Gentoo Local Security Checks	2020/3/26	2024/3/20	critical
127054	macOS 10.14.x < 10.14.6 多個弱點	Nessus	MacOS X Local Security Checks	2019/7/26	2024/5/28	critical
125135	Ubuntu 14.04 LTS : samba の脆弱性 (USN-3976-2)	Nessus	Ubuntu Local Security Checks	2019/5/15	2024/5/22	high
125174	DebianDLA-1788-1: sambaのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/5/16	2024/5/22	high
126437	openSUSEセキュリティ更新プログラム：libheimdal（openSUSE-2019-1682）	Nessus	SuSE Local Security Checks	2019/7/2	2024/5/13	high
127055	macOSおよびMac OS Xの複数の脆弱性（セキュリティ更新プログラム2019-004）	Nessus	MacOS X Local Security Checks	2019/7/26	2024/5/28	critical
166109	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS : Heimdal の脆弱性 (USN-5675-1)	Nessus	Ubuntu Local Security Checks	2022/10/14	2024/8/27	high
125135	Ubuntu 14.04 LTS：samba 漏洞 (USN-3976-2)	Nessus	Ubuntu Local Security Checks	2019/5/15	2024/5/22	high
125174	Debian DLA-1788-1：samba - 安全更新	Nessus	Debian Local Security Checks	2019/5/16	2024/5/22	high
127055	macOS 和 Mac OS X 多个漏洞（安全更新 2019-004）	Nessus	MacOS X Local Security Checks	2019/7/26	2024/5/28	critical
166109	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：Heimdal 漏洞 (USN-5675-1)	Nessus	Ubuntu Local Security Checks	2022/10/14	2024/8/27	high

検出

プラグインの検索

high

critical

critical

high

high

high

critical

high

high

high

critical

high