Several vulnerabilities have been discovered in Samba, a SMB/CIFS file, print, and login server for Unix. The Common Vulnerabilities and Exposures project identifies the following issues :

  - CVE-2015-5370     Jouni Knuutinen from Synopsys discovered flaws in the     Samba DCE-RPC code which can lead to denial of service     (crashes and high cpu consumption) and man-in-the-middle     attacks.

  - CVE-2016-2110     Stefan Metzmacher of SerNet and the Samba Team     discovered that the feature negotiation of NTLMSSP does     not protect against downgrade attacks.

  - CVE-2016-2111     When Samba is configured as domain controller, it allows     remote attackers to spoof the computer name of a secure     channel's endpoint, and obtain sensitive session     information. This flaw corresponds to the same     vulnerability as CVE-2015-0005 for Windows, discovered     by Alberto Solino from Core Security.

  - CVE-2016-2112     Stefan Metzmacher of SerNet and the Samba Team     discovered that a man-in-the-middle attacker can     downgrade LDAP connections to avoid integrity     protection.

  - CVE-2016-2113     Stefan Metzmacher of SerNet and the Samba Team     discovered that man-in-the-middle attacks are possible     for client triggered LDAP connections and ncacn_http     connections.

  - CVE-2016-2114     Stefan Metzmacher of SerNet and the Samba Team     discovered that Samba does not enforce required smb     signing even if explicitly configured.

  - CVE-2016-2115     Stefan Metzmacher of SerNet and the Samba Team     discovered that SMB connections for IPC traffic are not     integrity-protected.

  - CVE-2016-2118     Stefan Metzmacher of SerNet and the Samba Team     discovered that a man-in-the-middle attacker can     intercept any DCERPC traffic between a client and a     server in order to impersonate the client and obtain the     same privileges as the authenticated user account.

Unix 用の SMB/CIFS ファイル、印刷、ログインサーバーである Samba に、いくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています：

- CVE-2015-5370 Synopsys の Jouni Knuutinen 氏は、Samba DCE-RPC コードで欠陥を発見しました。これにより、サービス拒否（クラッシュと高い CPU の消費）および中間者攻撃が引き起こされる可能性があります。

- CVE-2016-2110 SerNet の Stefan Metzmacher 氏と Samba チームは、NTLMSSP の機能ネゴシエーションがダウングレード攻撃に対する保護を行っていないことを発見しました。

- CVE-2016-2111 Samba がドメインコントローラーとして構成されている場合、リモートの攻撃者が、安全なチャネルのエンドポイントのコンピューター名を偽装し、セッションの機密情報を入手する可能性があります。この欠陥は、Windows の CVE-2015-0005 と同じ脆弱性です。これは Core Security の Alberto Solino 氏により発見されました。

- CVE-2016-2112 SerNet の Stefan Metzmacher 氏と Samba チームは、中間者攻撃の攻撃者が、LDAP 接続をダウングレードし、整合性の保護を回避する可能性があることを発見しました。

- CVE-2016-2113 SerNet の Stefan Metzmacher 氏と Samba チームは、中間者攻撃がクライアントがトリガーする LDAP 接続と ncacn_http 接続で可能であることを発見しました。

- CVE-2016-2114 SerNet の Stefan Metzmacher 氏と Samba チームは、明示的に構成されている場合でも、Samba が要求されている smb 署名を実行していないことを発見しました。

- CVE-2016-2115 SerNet の Stefan Metzmacher 氏と Samba チームは、IPC トラフィックの SMB 接続の整合性が保護されていないことを発見しました。

- CVE-2016-2118 SerNet の Stefan Metzmacher 氏と Samba チームは、中間者攻撃の攻撃者が、クライアントとサーバーの間の DCERPC トラフィックを傍受し、クライアントになりすまし、認証されたユーザーアカウントと同じ権限を取得する可能性があることを発見しました。

在 Samba（适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器）中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-5370 Synopsys 的 Jouni Knuutinen 在 Samba DCE-RPC 代码中发现缺陷，其可导致拒绝服务（崩溃与高 CPU 消耗）和中间人攻击。

- CVE-2016-2110 SerNet 的 Stefan Metzmacher 和 Samba 团队发现 NTLMSSP 的功能协商无法对降级攻击提供保护。

- CVE-2016-2111 当 Samba 被配置为域控制器时，会允许远程攻击者伪造安全信道端点的计算机名称，并获取敏感会话信息。此缺陷对应于 Windows 的 CVE-2015-0005 相同漏洞，由 Core Security 的 Alberto Solino 发现。

- CVE-2016-2112 SerNet 的 Stefan Metzmacher 和 Samba 团队发现中间人攻击者可以降级 LDAP 连接，以避免完整性保护。

- CVE-2016-2113 SerNet 的 Stefan Metzmacher 和 Samba 团队发现可能会因为客户端触发的 LDAP 连接和 ncacn_http 连接造成中间人攻击。

- CVE-2016-2114 SerNet 的 Stefan Metzmacher 和 Samba 团队发现 Samba 不会强制执行的请求 smb 签名，即使已明确配置。

- CVE-2016-2115 SerNet 的 Stefan Metzmacher 和 Samba 团队发现 IPC 流量的 SMB 连接未受到完整性保护。

- CVE-2016-2118 SerNet 的 Stefan Metzmacher 和 Samba 团队发现中间人攻击者可以拦截客户端和服务器之间的任何 DCERPC 流量，藉以模拟客户端并取得与经认证的用户帐户相同的权限。

在 Samba (適用於 Unix 的 SMB/CIFS 檔案、列印及登入伺服器) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-5370 Synopsys 的 Jouni Knuutinen 在 Samba DCE-RPC 程式碼中發現瑕疵，其可導致拒絕服務 (當機與高 CPU 消耗) 和攔截式攻擊。

- CVE-2016-2110 SerNet 的 Stefan Metzmacher 和 Samba 團隊發現 NTLMSSP 的功能交涉未針對降級攻擊提供保護。

- CVE-2016-2111 當 Samba 是設定為網域控制器時，會允許遠端攻擊者偽造安全通道端點的電腦名稱，並取得敏感工作階段資訊。此瑕疵是對應至 Windows 的 CVE-2015-0005 相同弱點，該弱點是由 Core Security 的 Alberto Solino 發現。

- CVE-2016-2112 SerNet 的 Stefan Metzmacher 和 Samba 團隊發現攔截式攻擊者可將 LDAP 連線降級，以避免完整性保護。

- CVE-2016-2113 SerNet 的 Stefan Metzmacher 和 Samba 團隊發現可能會因為用戶端觸發的 LDAP 連線和 ncacn_http 連線，造成攔截式攻擊。

- CVE-2016-2114 SerNet 的 Stefan Metzmacher 和 Samba 團隊發現 Samba 不會強制要求 smb 登入，即使已經明確設定也一樣。

- CVE-2016-2115 SerNet 的 Stefan Metzmacher 和 Samba 團隊發現 IPC 流量的 SMB 連線未受到完整性保護。

- CVE-2016-2118 SerNet 的 Stefan Metzmacher 和 Samba 團隊發現攔截式攻擊者可以攔截用戶端和伺服器之間的任何 DCERPC 流量，藉以模擬用戶端並取得與經驗證的使用者帳戶相同的權限。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
90515	Debian DSA-3548-1 : samba - security update (Badlock)	Nessus	Debian Local Security Checks	2016/4/14	2021/1/11	high
90515	Debian DSA-3548-1：samba - セキュリティ更新（Badlock）	Nessus	Debian Local Security Checks	2016/4/14	2021/1/11	high
90515	Debian DSA-3548-1：samba - 安全更新 (Badlock)	Nessus	Debian Local Security Checks	2016/4/14	2021/1/11	high
90515	Debian DSA-3548-1：samba - 安全性更新 (Badlock)	Nessus	Debian Local Security Checks	2016/4/14	2021/1/11	high
138727	openSUSE Security Update : the Linux Kernel (openSUSE-2020-935)	Nessus	SuSE Local Security Checks	2020/7/20	2024/2/29	high

検出

プラグインの検索

high

high

high

high

high