Sambaのndr_pull_dnsp_nam関数に整数オーバーフローが含まれていることをFrederic Besler氏他が発見しました。認証された攻撃者がこれを悪用し、管理者権限を獲得する可能性があります。この問題の影響を受けるのはUbuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。
(CVE-2016-2123)

Kerberos認証の使用時、Sambaクライアントが転送可能なチケットを常に要求することをSimo Sorce氏が発見しました。攻撃者がこれを悪用し、認証されたユーザーまたはサービスになりすます可能性があります。
(CVE-2016-2125)

SambaのKerberos PAC検証実装に複数の脆弱性が存在することをVolker Lendecke氏が発見しました。認証された攻撃者がこの欠陥を悪用し、サービス拒否を引き起こしたり、管理者権限を取得したりする可能性があります。この問題の影響を受けるのはUbuntu 14.04 LTS、Ubuntu 16.04 LTS、Ubuntu 16.10のみです。(CVE-2016-2126)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このsamba用の更新プログラムでは、次の問題が修正されています：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-2125：委任された認証情報をすべてのサーバーに送信しません（bsc#1014441）。

  - CVE-2016-2126：winbindd親プロセスでのクライアントによりトリガーされたクラッシュによるサービス拒否。
    （bsc#1014442）。

  - CVE-2016-2123：ヒープベースのバッファオーバーフロー、リモートコード実行の脆弱性。（bsc#1014437）影響を受けるコンポーネントは弊社のパッケージに組み込まれていません。セキュリティ以外の修正された問題：

  - s3/client：'disable netbios' smb.conf paramパラメーターに従い、NBTポート経由で接続しないでください。（bsc#1009085）

  - net ads --no-dns-updatesスイッチに対するドキュメントの変更を追加します。
    （bsc#991564）

  - samba-testにvfstestを含めます。（bsc#1001203）。

  - s3/winbindd：user@domain.com形式のデフォルトドメインを使用すると失敗します（bsc#997833）。

  - メモリ削除後の不正なメモリアクセスを修正します（bsc#975299）。

  - winbindの強力なループを引き起こすteventポールバックエンドのバグを修正します（bsc#994500）。

  - spnego/ntlmに対するさまざまな修正（bsc#986675）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このsamba用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-2125：委任された認証情報をすべてのサーバーに送信しません（bsc#1014441）。

  - CVE-2016-2126：winbindd親プロセスでのクライアントによりトリガーされたクラッシュによるサービス拒否。
    （bsc#1014442）。

  - CVE-2016-2123：ヒープベースのバッファオーバーフロー、リモートコード実行の脆弱性。（bsc#1014437）このコンポーネントは弊社のパッケージに組み込まれていないため、弊社は影響を受けません。

セキュリティ以外の修正された問題：

  - s3/client：'disable netbios' smb.conf paramパラメーターに従い、NBTポート経由で接続しないでください。（bsc#1009085）

This update was imported from the SUSE: SLE-12-SP2：Update update project.

このsambaの更新では、次の問題が修正されます：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-2125：委任された認証情報をすべてのサーバーに送信しません（bsc#1014441）。

  - CVE-2016-2126：winbindd親プロセスでのクライアントによりトリガーされたクラッシュによるサービス拒否。
    （bsc#1014442）。

  - CVE-2016-2123：ヒープベースのバッファオーバーフロー、リモートコード実行の脆弱性。（bsc#1014437）このコンポーネントは弊社のパッケージに組み込まれていないため、弊社は影響を受けません。
    セキュリティ以外の修正された問題：

  - s3/client：'disable netbios' smb.conf paramパラメーターに従い、NBTポート経由で接続しないでください。（bsc#1009085）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Sambaチームによる報告: 

[CVE-2016-2123] 認証されたユーザーが、DNSオブジェクトで悪意のあるdnsRecord属性を提供し、制御されたメモリ破損を引き起こす可能性があります。

[CVE-2016-2125] Kerberos認証の使用時にSambaクライアントコードが転送可能なチケットを常に要求します。つまり、現行の、または信頼性の高いドメイン/レルムへの配置を必須とするターゲットサーバーに、有効な汎用Kerberos「チケット許可チケット」（TGT）が付与され、これを利用して、認証されたユーザーまたはサービスに完全になりすますことが可能です。

[CVE-2016-2126]リモートの認証された攻撃者が、PACチェックサムの不適切な処理により、正当なKerberosチケットを使用してwinbinddプロセスをクラッシュさせる可能性があります。winbindd権限パイプへのアクセス権を持つローカルサービスにより、winbinddが昇格されたアクセス権限をキャッシュに入れる可能性があります。

セキュリティ問題を修正する新しいsambaパッケージが、Slackware 14.2および最新版で利用可能です。

このsamba用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-2125：委任された認証情報をすべてのサーバーに送信しません（bsc#1014441）。

  - CVE-2016-2126：winbindd親プロセスでのクライアントによりトリガーされたクラッシュによるサービス拒否。
    （bsc#1014442）。

  - CVE-2016-2123：ヒープベースのバッファオーバーフロー、リモートコード実行の脆弱性。（bsc#1014437）影響を受けるコンポーネントは弊社のパッケージに組み込まれていません。

セキュリティ以外の修正された問題：

  - s3/client：'disable netbios' smb.conf paramパラメーターに従い、NBTポート経由で接続しないでください。（bsc#1009085）

  - net ads --no-dns-updatesスイッチに対するドキュメントの変更を追加します。
    （bsc#991564）

  - samba-testにvfstestを含めます。（bsc#1001203）。

  - s3/winbindd：user@domain.com形式のデフォルトドメインを使用すると失敗します（bsc#997833）。

  - メモリ削除後の不正なメモリアクセスを修正します（bsc#975299）。

  - winbindの強力なループを引き起こすteventポールバックエンドのバグを修正します（bsc#994500）。

  - spnego/ntlmに対するさまざまな修正（bsc#986675）。This update was imported from the SUSE: SLE-12-SP1：Update update project.

バナーによると、リモートホストで実行されているSambaのバージョンは、4.3.13より前の4.3 x、4.4.8より前の4.4.xまたは4.5.3より前の4.5.xです。したがって、複数の脆弱性の影響を受けます。- ndr_dnsp.cのndr_pull_dnsp_name()関数に、DNSオブジェクトの「dnsRecord」属性を処理するときにトリガーされるオーバーフロー状態があります。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じてヒープベースのバッファオーバーフローを発生させ、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2016-2123）- 転送可能なKerberosチケットを常にリクエストするため、Kerberos認証を実行するときにクライアントコードに欠陥があります。近接の攻撃者がこれを悪用し、クライアントからのAP-REQを受け入れるサービスにKerberos TGT内のクライアントと同じアクションを実行させ、攻撃者が認証されたユーザーまたはサービスになりすます可能性があります。（CVE-2016-2125）- arcfour-hmac-md5 PAC（Privilege Attribute Certificate）チェックサムが不適切に処理されているため、サービス拒否の脆弱性がkerberos_pac.cのcheck_pac_checksum()関数にあります。認証されたリモートの攻撃者がこれを悪用してメモリを破損させ、winbinddプロセスがクラッシュする可能性があります。（CVE-2016-2126）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このsamba用の更新プログラムでは、次の問題が修正されています：キャッシュサイドチャネル攻撃の軽減：

  - CVE-2016-2125：委任された認証情報をすべてのサーバーに送信しません（bsc#1014441）。

  - CVE-2016-2126：winbindd親プロセスでのクライアントによりトリガーされたクラッシュによるサービス拒否。
    （bsc#1014442）。

  - CVE-2016-2123：ヒープベースのバッファオーバーフロー、リモートコード実行の脆弱性。（bsc#1014437）コンポーネントがビルドされていないため、この問題は弊社のパッケージには影響しません。
    セキュリティ以外の修正された問題：

  - s3/client：'disable netbios' smb.conf paramパラメーターに従い、NBTポート経由で接続しないでください（bsc#1009085）

  - net ads --no-dns-updatesスイッチに対するドキュメントの変更を追加します（bsc#991564）

  - samba-testにvfstestを含めます（bsc#1001203）。

  - s3/winbindd：user@domain.com形式のデフォルトドメインを使用すると失敗します（bsc#997833）。

  - メモリ削除後の不正なメモリアクセスを修正します（bsc#975299）。

  - winbindの強力なループを引き起こすteventポールバックエンドのバグを修正します（bsc#994500）。

  - spnego/ntlmに対するさまざまな修正（bsc#986675）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Unix 用の SMB/CIFS ファイル、印刷、ログインサーバーである Samba に、いくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています : - CVE-2016-2119     Stefan Metzmacher 氏が、クライアント側の SMB2/3     に必要な署名をダウングレードできることを発見しました。これにより     中間者攻撃者が     Samba によって接続されているサーバーになりすまし、悪意のある結果を返す可能性があります。- CVE-2016-2123     Trend Micro の Zero Day Initiative と Frederic Besler 氏が、     Samba Active Directory ldb データベースからのデータを解析するために     使用される ndr_pull_dnsp_name に     整数オーバーフローが含まれていることを発見しました。これにより     攻撃者がコントロールするメモリの上書きが実行される可能性があります。認証済み     ユーザーがリモートでこの欠陥を利用し、     権限を昇格させる可能性があります。- CVE-2016-2125     Red Hat の Simo Sorce 氏が、Samba クライアント     コードが Kerberos 認証の使用時に常に転送可能なチケットを     要求することを発見しました。現在または信頼されている     ドメイン/レルムに置かれている必要があるターゲットサーバーに、 有効な     汎用 Kerberos「チケット交付用チケット」(TGT) が付与され、     これを使用して、認証済みの     ユーザーまたはサービスを完全に偽装することができます。- CVE-2016-2126     Volker Lendecke 氏が、Kerberos     PAC 検証にいくつかの欠陥を発見しました。認証されているリモートの攻撃者が、     正当な Kerberos チケットを使用して winbindd プロセスをクラッシュさせる     可能性があります。これは PAC チェックサムの     誤った処理が原因です。winbindd 権限のあるパイプにアクセスできるローカルサービスが     winbindd での昇格された     アクセス許可のキャッシュを引き起こす可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
95949	Ubuntu 14.04 LTS / 16.04 LTS : Samba の脆弱性 (USN-3158-1)	Nessus	Ubuntu Local Security Checks	2016/12/20	2023/10/20	high
96149	SUSE SLED12 / SLES12セキュリティ更新プログラム：samba（SUSE-SU-2016:3272-1）	Nessus	SuSE Local Security Checks	2016/12/27	2021/1/6	high
96294	openSUSEセキュリティ更新プログラム：samba（openSUSE-2017-12）	Nessus	SuSE Local Security Checks	2017/1/5	2021/1/19	high
96148	SUSE SLED12 / SLES12セキュリティ更新プログラム：samba（SUSE-SU-2016:3271-1）	Nessus	SuSE Local Security Checks	2016/12/27	2021/1/6	high
96164	FreeBSD: samba -- 複数の脆弱性（e4bc323f-cc73-11e6-b704-000c292e4fd8）	Nessus	FreeBSD Local Security Checks	2016/12/28	2021/1/4	high
96166	Slackware 14.2/最新版：samba（SSA：2016-363-02）	Nessus	Slackware Local Security Checks	2016/12/29	2021/1/14	high
96293	openSUSEセキュリティ更新プログラム：samba（openSUSE-2017-11）	Nessus	SuSE Local Security Checks	2017/1/5	2021/1/19	high
96142	Samba 4.3.x < 4.3.13/4.4.x < 4.4.8 / 4.5.x < 4.5.3の複数の脆弱性	Nessus	Misc.	2016/12/27	2019/11/13	high
96261	SUSE SLES12セキュリティ更新プログラム：samba（SUSE-SU-2016:3299-1）	Nessus	SuSE Local Security Checks	2017/1/3	2021/1/6	high
95936	Debian DSA-3740-1 : samba - セキュリティ更新	Nessus	Debian Local Security Checks	2016/12/20	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high