バナーによると、リモートホストのSambaサーバーのバージョンは、クライアントコンテキストでSMBパケットを解析するときに、「lib/util_sock.c」にある「receive_smb_raw」関数内の「nmbd」での境界エラーの影響を受けると報告されています。攻撃者はこの問題を利用して、特別に細工されたパケットをローカルまたはドメインのマスターブラウザーとして構成された「nmbd」サーバーに送信することで、ヒープベースのバッファオーバーフローを発生させ、システム権限で任意のコードを実行する可能性があります。

注意：Nessusは、この問題の悪用や、リモート「nmbd」サーバー構成の検証や、修正が適用されているかどうかの究明を実際に試みたことはありません。

モデル番号とソフトウェアバージョンによると、リモートホストはXerox WorkCentreデバイスであり、SMBクライアント用のファイルおよびプリンター共有サービスを処理するために使用するサードパーティコードの脆弱性により、特別に細工されたサービスメッセージブロック（SMB）応答を介してリモート攻撃者が任意のコードを実行することが報告されています。

セキュリティの問題と 2 個のバグを修正する更新された samba パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Samba は、ファイル、プリンター、およびその他の情報を共有するマシンで使用される、一連のプログラムです。

Samba クライアントがサイズ超過のパケットを処理する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。クライアントが悪意のある Samba サーバーに接続された場合、Samba クライアントのユーザーとして任意のコードを実行することが可能でした。また、リモートユーザーは特別に細工された印刷リクエストを Samba サーバーに送信することも可能でした。その結果、脆弱なクライアントコードをサーバーで実行し、 Samba サーバーの権限で任意のコードを実行する可能性があります。
（CVE-2008-1105）

Red Hat は、この問題を責任持って開示していただいた Secunia Research の Alin Rad Pop に感謝の意を表します。

また、この更新では、セキュリティポリシーが強化された特定の Windows ドメインに Samba が参加できなくなっていた問題と、署名された特定の SMB コンテンツが予定どおりに動作できない問題のいずれにも対処しています。

* 一部の Windows® 2000 ベースのドメインコントローラーが、必須署名を使用するように設定された場合、署名を生成する際のエラーにより、 Samba クライアントの接続が切断される可能性があります。これは、「Server packet had invalid SMB signature」（サーバーパケットには無効な SMB 署名があります）エラーとして Samba クライアントに提示されました。この更新で、署名生成エラーが修正されます。

* 「net ads join」コマンドを使用して Windows Server® 2003 ベースのドメインに接続している Samba サーバーは、「failed to get schannel session key from server」（サーバーから schannel セッションキーが取得できませんでした）エラーと「NT_STATUS_ACCESS_DENIED」エラーで失敗する可能性あります。この更新により NETLOGON シェアに正しくバインドされ、 Samba サーバーはドメインに適切に接続できるようになります。

Samba のユーザーは、更新されたこれらのパッケージにアップグレードすることをお勧めします。ここには、この問題を解決するバックポートされたパッチが収納されています。

Samba クライアントがサイズ超過のパケットを処理する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。クライアントが悪意のある Samba サーバーに接続された場合、Samba クライアントのユーザーとして任意のコードを実行することが可能でした。また、リモートユーザーは特別に細工された印刷リクエストを Samba サーバーに送信することも可能でした。その結果、脆弱なクライアントコードをサーバーで実行し、 Samba サーバーの権限で任意のコードを実行する可能性があります。
（CVE-2008-1105）

Samba クライアントがサイズ超過のパケットを処理する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。クライアントが悪意のある Samba サーバーに接続された場合、Samba クライアントのユーザーとして任意のコードを実行することが可能でした。また、リモートユーザーは特別に細工された印刷リクエストを Samba サーバーに送信することも可能でした。その結果、脆弱なクライアントコードをサーバーで実行し、 Samba サーバーの権限で任意のコードを実行する可能性があります。
（CVE-2008-1105）

また、この更新では、セキュリティポリシーが強化された特定の Windows ドメインに Samba が参加できなくなっていた問題と、署名された特定の SMB コンテンツが予定どおりに動作できない問題のいずれにも対処しています。

- 一部の Windows® 2000 ベースのドメインコントローラーが、必須署名を使用するように設定された場合、署名を生成する際のエラーにより、Samba クライアントの接続が切断される可能性があります。これは、「Server packet had invalid SMB signature」（サーバーパケットには無効な SMB 署名があります）エラーとして Samba クライアントに提示されました。この更新で、署名生成エラーが修正されます。

- 「net ads join」コマンドを使用して Windows Server® 2003 ベースのドメインに接続している Samba サーバーは、「failed to get schannel session key from server」（サーバーから schannel セッションキーを取得できませんでした）エラーと「NT_STATUS_ACCESS_DENIED」エラーで失敗する可能性あります。この更新により NETLOGON シェアに正しくバインドされ、 Samba サーバーはドメインに適切に接続できるようになります。

Red Hat セキュリティアドバイザリ 2008:0290 から：

セキュリティの問題と 2 個のバグを修正する更新された samba パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Samba は、ファイル、プリンター、およびその他の情報を共有するマシンで使用される、一連のプログラムです。

Samba クライアントがサイズ超過のパケットを処理する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。クライアントが悪意のある Samba サーバーに接続された場合、Samba クライアントのユーザーとして任意のコードを実行することが可能でした。また、リモートユーザーは特別に細工された印刷リクエストを Samba サーバーに送信することも可能でした。その結果、脆弱なクライアントコードをサーバーで実行し、 Samba サーバーの権限で任意のコードを実行する可能性があります。
(CVE-2008-1105)

Red Hat は、この問題を責任持って開示していただいた Secunia Research の Alin Rad Pop に感謝の意を表します。

また、この更新では、セキュリティポリシーが強化された特定の Windows ドメインに Samba が参加できなくなっていた問題と、署名された特定の SMB コンテンツが予定どおりに動作できない問題のいずれにも対処しています。

* 一部の Windows® 2000 ベースのドメインコントローラーが、必須署名を使用するように設定された場合、署名を生成する際のエラーにより、 Samba クライアントの接続が切断される可能性があります。これは、「Server packet had invalid SMB signature」（サーバーパケットには無効な SMB 署名があります）エラーとして Samba クライアントに提示されました。この更新で、署名生成エラーが修正されます。

* 「net ads join」コマンドを使用して Windows Server® 2003 ベースのドメインに接続している Samba サーバーは、「failed to get schannel session key from server」（サーバーから schannel セッションキーが取得できませんでした）エラーと「NT_STATUS_ACCESS_DENIED」エラーで失敗する可能性あります。この更新により NETLOGON シェアに正しくバインドされ、 Samba サーバーはドメインに適切に接続できるようになります。

Samba のユーザーは、更新されたこれらのパッケージにアップグレードすることをお勧めします。ここには、この問題を解決するバックポートされたパッチが収納されています。

リモートの MiracleLinux 3 ホストには、AXSA:2008-78:02 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    Samba は、多くの PC 関連のマシンがファイル、プリンター、およびその他の情報 (利用可能なファイルとプリンターのリストなど) を共有するためのプログラムのパッケージです。Windows NT、OS/2、Linuxのオペレーティングシステムはこれをネイティブにサポートしており、アドオンパッケージでDOS、Windows、VMS、あらゆる種類のUNIX、MVSなどで同じものを有効にすることができます。このパッケージでは、SMB (Lan Manager と呼ばれることもあります) クライアントにネットワークサービスを提供するために使用できる SMB サーバーが提供されています。Samba は NetBIOS over TCP/IPNetBTプロトコルを使用し、NetBEUIMicrosoft Raw NetBIOS フレームプロトコルを必要としません。
    CVE-2008-1105Samba 3.0.0 から 3.0.29 の util/sock.c の receive_smb_raw 関数にあるヒープベースのバッファオーバーフローにより、リモートの攻撃者が、細工された SMB 応答を介して任意のコードを実行する可能性があります。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

セキュリティの問題を修正する更新済みの samba パッケージが、 Red Hat Enterprise Linux 4.5 Extended Update Support で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Samba は、ファイル、プリンター、およびその他の情報を共有するマシンで使用される、一連のプログラムです。

Samba クライアントがサイズ超過のパケットを処理する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。クライアントが悪意のある Samba サーバーに接続された場合、Samba クライアントのユーザーとして任意のコードを実行することが可能でした。また、リモートユーザーは特別に細工された印刷リクエストを Samba サーバーに送信することも可能でした。その結果、脆弱なクライアントコードをサーバーで実行し、 Samba サーバーの権限で任意のコードを実行する可能性があります。
(CVE-2008-1105)

Red Hat は、この問題を責任持って開示していただいた Secunia Research の Alin Rad Pop に感謝の意を表します。

Samba のユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。これには、この問題を解決するための、バックポートされたパッチが含まれています。

Red Hat セキュリティアドバイザリ 2008:0288 から：

1 つのセキュリティ問題と 1 つのバグを修正する更新済み samba パッケージが、Red Hat Enterprise Linux 2.1、Red Hat Enterprise Linux 3、および Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティインパクトがあるものとして評価しています。

Samba は、ファイル、プリンター、およびその他の情報を共有するマシンで使用される、一連のプログラムです。

Samba クライアントがサイズ超過のパケットを処理する方法に、ヒープベースのバッファオーバーフローの欠陥が見つかりました。クライアントが悪意のある Samba サーバーに接続された場合、Samba クライアントのユーザーとして任意のコードを実行することが可能でした。また、リモートユーザーは特別に細工された印刷リクエストを Samba サーバーに送信することも可能でした。その結果、脆弱なクライアントコードをサーバーで実行し、 Samba サーバーの権限で任意のコードを実行する可能性があります。
(CVE-2008-1105)

Red Hat は、この問題を責任持って開示していただいた Secunia Research の Alin Rad Pop に感謝の意を表します。

Samba のユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。これには、この問題を解決するための、バックポートされたパッチが含まれています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
32476	Samba < 3.0.30のreceive_smb_raw関数のリモートバッファオーバーフロー	Nessus	Misc.	2008/5/29	2018/11/15	high
34244	Xerox WorkCentre Sambaオーバーフロー（XRX08-009）	Nessus	Misc.	2008/9/19	2018/11/15	high
43686	CentOS 5：samba（CESA-2008:0290）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
60412	Scientific Linux セキュリティ更新：SL3.x、SL4.x i386/x86_64 の samba	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60413	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の samba	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67694	Oracle Linux 5：samba（ELSA-2008-0290）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
284492	MiracleLinux 3samba-3.0.24-10AXAXSA:2008-78:02	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	critical
63855	RHEL 4 : samba（RHSA-2008:0289）	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	high
67693	Oracle Linux 3/4：samba（ELSA-2008-0288）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high

critical

critical

high

high