リモートの Fedora 37 ホストには、FEDORA-2023-fff0c857d6 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Samba において、プライベートディレクトリ内の Unix ドメインソケットに接続するクライアントパイプ名を処理する際の、パストラバーサルの脆弱性が特定されました。Samba は通常このメカニズムを使用して、SAMR LSA や SPOOLSS のような Samba がオンデマンドで起動するリモートプロシージャコール (RPC) サービスに、SMB クライアントを接続するために使用されます。
    ただし、受信クライアントパイプ名の不適切なサニタイズにより、クライアントは Unix ディレクトリトラバーサル文字 (../) を含むパイプ名を送信できます。これにより、SMB クライアントがプライベートディレクトリ外の Unix ドメインソケットに root として接続する可能性があります。攻撃者またはクライアントが、既存の Unix ドメインソケットを使用して、パイプ名解決を外部サービスに送信することに成功した場合、サービスへの認証されていないアクセスや、侵害、サービスのクラッシュなどの重大な悪影響を引き起こす可能性があります。(CVE-2023-3961)

  - Samba に脆弱性が発見されました。この欠陥により、Samba VFS モジュール acl_xattr が acl_xattr:ignore system acls = yes で設定される場合に、読み取り専用のアクセス許可でも SMB クライアントがファイルを切り捨てる可能性があります。SMB プロトコルでは、クライアントが読み取り専用アクセスをリクエストした場合にファイルを開くことができますが、クライアントが別途 OVERWRITE create disposition リクエストを指定した場合には、開いたファイルを暗黙的に 0 バイトに切り捨てます。この問題は、カーネルファイルシステムのアクセス許可チェックをバイパスし、Samba のアクセス許可のみに依存する設定で発生します。(CVE-2023-4091)

  - Samba の DirSync コントロールの実装に設計上の欠陥が見つかりました。これにより、特権を持つユーザーや読み取り専用のドメインコントローラー (RODCs) が Active Directory のパスワードとシークレットにアクセスできる可能性があります。この欠陥により、GET_CHANGES 権限を持つ RODC およびユーザーは、機密情報およびパスワードを含むすべての属性にアクセスすることが可能です。デフォルトのセットアップでも、RODC DC アカウントは通常一部のパスワードのみをレプリケートするはずですが、重要な krbtgt を含むすべてのドメインシークレットにアクセスできる可能性があり、実際には RODC / DC の区別なく実行できます。さらに、この脆弱性はメモリ不足の状態などのエラー状態 (フェールオープン) を考慮していないため、権限が低い攻撃者の影響下であっても、機密の属性へのアクセスが許可される可能性があります。(CVE-2023-4154)

  - Samba の rpcecho 開発サーバーで脆弱性が見つかりました。これは、Samba の DCE/RPC スタック要素のテストに使用される非 Windows RPC サーバーです。この脆弱性は、無期限にブロックされる可能性のある RPC 機能に起因します。この問題は、rpcecho サービスがメイン RPC タスクで 1 つのワーカーのみで動作し、rpcecho サーバーへの呼び出しが指定された時間ブロックされ、サービスの中断を引き起こすために発生します。この中断は、特定の条件下で、dcesrv_echo_TestSleep() 関数の sleep() 呼び出しによって発生します。認証されたユーザーまたは攻撃者がこの脆弱性を悪用して rpcecho サーバーを呼び出し、指定された期間ブロックするよう要求することで、ほとんどのサービスを効果的に中断させ、AD DC で完全なサービス拒否を引き起こす可能性があります。rpcecho はメインの RPC タスクで実行されるため、DoS は他のすべてのサービスに影響を与えます。(CVE-2023-42669)

  - Samba に欠陥が見つかりました。複数の互換性のない RPC リスナーが開始される脆弱性の影響を受け、AD DC サービスに中断を引き起こす可能性があります。Samba の RPC サーバーが高負荷または無応答になると、AD DC 以外の目的を対象としたサーバー (NT4 エミュレーションの従来の DC など) が誤って起動し、同じ unix ドメインソケットのために競合する可能性があります。この問題により、AD DC からの部分的なクエリ応答が発生し、「Active Directory Users などのツールを使用するときに、手順番号が範囲外」などの問題が発生します。この欠陥により、攻撃者が AD DC サービスを妨害する可能性があります。
    (CVE-2023-42670)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 23.04 ホストには、USN-6425-1 のアドバイザリに記載されてた複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SMB プロトコルを使用すると、クライアントが読み取り専用アクセスをリクエストしたファイルを開くことは許可するが、クライアントが別途 OVERWRITE create disposition を指定した場合には、開いたファイルを暗黙的に切り捨てることができます。この操作には、ファイルへの書き込みアクセスが必要です。デフォルトの Samba 設定では、オペレーティングシステムのカーネルは、読み取り/書き込み (切り捨て操作に必要) を行うために読み取り専用ファイルを開くことを拒否します。ただし、Samba がカーネルファイルシステムのアクセス許可を無視するように設定されている場合は、基盤となるオペレーティングシステムカーネルが操作を拒否した場合、Samba はファイルを切り捨てます。影響を受ける Samba 設定は、カーネルファイルシステムのアクセス許可チェックがバイパスされ、Samba 自身が適用するアクセス許可を利用する設定です。
    エラーは、このチェックがクライアントによる読み取り専用アクセスのリクエストに対して行われ、暗黙的な (切り捨てのための) 読み取り/書き込みリクエストに対しては行われないことです。広く使用されている Samba VFS モジュール acl_xattr に、モジュール設定パラメーター acl_xattr: ignore system acls = yes が設定されている場合、これはこの動作を許可する唯一の upstream Samba モジュールであり、このセキュリティの欠陥を再現できる唯一の既知の方法です。(デフォルトのとおりに) モジュール設定パラメーター acl_xattr: ignore system acls=no を使用した場合は、Samba サーバーはこの攻撃に対して脆弱ではありません。(CVE-2023-4091)

  - 通常の操作では、パスワードと (ほとんどの) シークレットは Active Directory で LDAP を介して漏洩することはありません。
    しかし、Samba の DirSync コントロールの実装における設計の欠陥が原因で、機密属性を除いて複製を許可されている Active Directory アカウントが、重要なドメインパスワードとシークレットを複製できます。デフォルトのインストールでは、これは RODC DC アカウント (一部のパスワードの複製のみが許可されているはずのアカウント) が、コア AD シークレットである krbtgt パスワードを含む、すべてのドメインシークレットを取得できることを意味します。RODC には、DRS レプリケーションのインストールの一環としてこのアクセス許可が付与されます。この脆弱性により、RODC と DC が区別されなくなります。次に、先ほどの問題と同じくらい深刻な問題として、この機能のアクセスチェックではエラー状態が考慮されないことがあります。メモリ不足などのエラーは成功と見なされます。この状況はフェールオープンとも呼ばれます。このようなエラー状態の一部 (メモリ不足など) を権限の低い攻撃者が悪用することで、秘密属性にアクセスできる可能性があります。(CVE-2023-4154)

  - Samba 開発者は、Samba DCE および RPC スタックの要素を完全なコントロール下でテストするための、rpcecho という名前の非 Windows RPC サーバーを構築しました。rpcecho が提供するある RPC 関数が、実質上無限にブロックされる可能性があります。rpcecho サービスは、ワーカーを 1 つしか持たないメイン RPC タスクから提供されるので、これは実質的に AD DC 上のすべてのサービスを拒否することになります。この問題に対処するために、rpcecho サーバーは本番バイナリから削除され、セルフテストビルドのみに制限されています。(CVE-2023-42669)

  - Active Directory DC である Samba は、コードベースの 2 つの異なる部分から RPC サービスを操作します。AD DC を対象とするこれらのサービスは、メイン Samba プロセスから起動されます。一方、ファイルサーバーや NT4 に類似の DC を対象とするサービスは、新しい samba-dcerpcd から起動されます。samba-dcerpcd は、ファイルサーバー (smbd) タスクからオンデマンドで起動されます。samba-dcerpcd は起動するとまず、リスナーの重複を防ぐために、提供しないサービスはどれかを確認する必要があります。このアドバイザリの問題は、Samba の RPC サーバーに負荷がかかっているか、その他の理由で応答していない場合、AD DC 用に構築されていないサーバー (つまり、NT4 エミュレーションの従来の DC 用に構築されているサーバー) が誤って起動し、同じ unix ドメインソケットのリッスンを完了する可能性があるということです。この場合、AD DC が応答するクエリと、応答しないクエリが生じます。これは、本番環境の複数のサイトで観察されています。なぜなら、Active Directory ユーザーとコンピューターツールの起動時には、プロシージャ番号が範囲外であるためです。しかし、AD DC でサービスが起動されないようにするために、悪意をもってトリガーすることもできます。
    (CVE-2023-42670)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている QNAP QTS / QuTS hero のバージョンは、QSA-23-20 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Samba において、プライベートディレクトリ内の Unix ドメインソケットに接続するクライアントパイプ名を処理する際の、パストラバーサルの脆弱性が特定されました。Samba は通常このメカニズムを使用して、SAMR LSA や SPOOLSS のような Samba がオンデマンドで起動するリモートプロシージャコール (RPC) サービスに、SMB クライアントを接続するために使用されます。
    ただし、受信クライアントパイプ名の不適切なサニタイズにより、クライアントは Unix ディレクトリトラバーサル文字 (../) を含むパイプ名を送信できます。これにより、SMB クライアントがプライベートディレクトリ外の Unix ドメインソケットに root として接続する可能性があります。攻撃者またはクライアントが、既存の Unix ドメインソケットを使用して、パイプ名解決を外部サービスに送信することに成功した場合、サービスへの認証されていないアクセスや、侵害、サービスのクラッシュなどの重大な悪影響を引き起こす可能性があります。(CVE-2023-3961)

  - Samba に脆弱性が発見されました。この脆弱性により Samba VFS モジュール acl_xattr が acl_xattr: ignore system acls = yes に設定されている場合、SMB クライアントが読み取り専用権限であってもファイルを切り詰めることができます。SMB プロトコルでは、クライアントが読み取り専用アクセスをリクエストした場合にファイルを開くことができますが、クライアントが別途 OVERWRITE create disposition リクエストを指定した場合には、開いたファイルを暗黙的に 0 バイトに切り捨てます。この問題は、カーネルファイルシステムのアクセス許可チェックをバイパスし、Samba のアクセス許可のみに依存する設定で発生します。(CVE-2023-4091)

  - Samba の DirSync コントロールの実装に設計上の欠陥が見つかりました。これにより、特権を持つユーザーや読み取り専用のドメインコントローラー (RODCs) が Active Directory のパスワードとシークレットにアクセスできる可能性があります。この欠陥により、GET_CHANGES 権限を持つ RODC およびユーザーは、機密情報およびパスワードを含むすべての属性にアクセスすることが可能です。デフォルトのセットアップでも、RODC DC アカウントは通常一部のパスワードのみをレプリケートするはずですが、重要な krbtgt を含むすべてのドメインシークレットにアクセスできる可能性があり、実際には RODC / DC の区別なく実行できます。さらに、この脆弱性はメモリ不足の状態などのエラー状態 (フェールオープン) を考慮していないため、権限が低い攻撃者の影響下であっても、機密の属性へのアクセスが許可される可能性があります。(CVE-2023-4154)

  - Samba の rpcecho 開発サーバーで脆弱性が見つかりました。これは、Samba の DCE/RPC スタック要素のテストに使用される非 Windows RPC サーバーです。この脆弱性は、無期限にブロックされる可能性のある RPC 機能に起因します。この問題は、rpcecho サービスがメイン RPC タスクで 1 つのワーカーのみで動作し、rpcecho サーバーへの呼び出しが指定された時間ブロックされ、サービスの中断を引き起こすために発生します。この中断は、特定の条件下で、dcesrv_echo_TestSleep() 関数の sleep() 呼び出しによって発生します。認証されたユーザーまたは攻撃者がこの脆弱性を悪用して rpcecho サーバーを呼び出し、指定された期間ブロックするよう要求することで、ほとんどのサービスを効果的に中断させ、AD DC で完全なサービス拒否を引き起こす可能性があります。rpcecho はメインの RPC タスクで実行されるため、DoS は他のすべてのサービスに影響を与えます。(CVE-2023-42669)

  - Samba に欠陥が見つかりました。複数の互換性のない RPC リスナーが開始される脆弱性の影響を受け、AD DC サービスに中断を引き起こす可能性があります。Samba の RPC サーバーが高負荷または無応答になると、AD DC 以外の目的を対象としたサーバー (NT4 エミュレーションの従来の DC など) が誤って起動し、同じ unix ドメインソケットのために競合する可能性があります。この問題により、AD DC からの部分的なクエリ応答が発生し、「Active Directory Users などのツールを使用するときに、手順番号が範囲外」などの問題が発生します。この欠陥により、攻撃者が AD DC サービスを妨害する可能性があります。
    (CVE-2023-42670)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている samba のバージョンは 4.18.8 / 4.19.1 より前のです。したがって、SSA:2023-284-03 のアドバイザリに記載されている脆弱性の影響を受けます。

  - SMB 1/2/3 プロトコルによりクライアントは、SMB クライアントおよびサーバー間のプロセス間通信プロセス用の IPC$ (プロセス間通信) 共有を介して名前付きパイプに接続できます。Samba 4.16.0 以降、Samba はプライベートディレクトリ内でクライアントパイプ名を unix ドメインソケットに内部で接続し、クライアントがそれらのソケットをリッスンしているサービスに接続できるようにします。これは通常、SAMR LSA や SPOOLSS などの Samba がオンデマンドで起動するリモートプロシージャコール (RPC) サービスに SMB クライアントを接続するために使用されます。
    しかし、着信クライアントパイプ名に対するサニタイズが不十分でした。これは、unix ディレクトリトラバーサル文字 (../) を含むパイプ名を送信するクライアントによって、クライアントが接続できるサービスを制限するためのプライベートディレクトリの外側にある unix ドメインソケットに Samba が接続できるようになる可能性があることを意味します。Samba は unix ドメインソケットに root として接続します。つまり、クライアントが既存の unix ドメインソケットを使用して外部サービスに解決されたパイプ名を送信できる場合、そのクライアントはアクセスを制限しているファイルシステムのアクセス許可を持っていなくても、そのサービスに接続できるということです。クライアントが接続できるサービスによっては、クライアントはサービス拒否やサービスのクラッシュといった悪質なイベントをトリガーし、サービスを危険にさらす可能性があります。現在、このバグに対する既知のエクスプロイトはありません。(CVE-2023-3961)

  - SMB プロトコルを使用すると、クライアントが読み取り専用アクセスをリクエストしたファイルを開き、クライアントが別途 OVERWRITE create disposition を指定した場合には、開いたファイルを暗黙的に切り捨てることができます。この操作には、ファイルへの書き込みアクセスが必要です。デフォルトの Samba 設定では、オペレーティングシステムのカーネルは、読み取り専用ファイルを読み取り/書き込み (切り捨て操作に必要) のために開くアクセスを拒否します。ただし、Samba がカーネルファイルシステムのアクセス許可を無視するように設定されている場合は、基盤となるオペレーティングシステムカーネルが操作を拒否するときに、Samba がファイルを切り捨てます。影響を受ける Samba 設定は、カーネルファイルシステムのアクセス許可チェックがバイパスされ、Samba 自身のアクセス許可の適用を利用するものです。
    エラーは、このチェックが読み取り専用アクセスのクライアントリクエストに対して行われ、(切り捨てのために) 暗黙的にリクエストされた読み取り/書き込みアクセスには行われないことです。広く使用されている Samba VFS モジュール acl_xattr に、モジュール設定パラメーター acl_xattr: ignore system acls = yes が設定されている場合、このモジュールがこの動作を許可する唯一の upstream Samba モジュールであり、このセキュリティの欠陥を再現できることがわかっている唯一の方法です。(デフォルトのとおりに) モジュール設定パラメーター acl_xattr: ignore system acls=no と設定すれば、Samba サーバーはこの攻撃に対して脆弱ではありません。(CVE-2023-4091)

  - 通常の操作では、パスワードと (ほとんどの) シークレットはｈ、Active Directory で LDAP を介して漏洩することはありません。
    しかし、Samba の DirSync コントロールの実装における設計の欠陥が原因で、機密属性を除いて複製を許可されている Active Directory アカウントは、重要なドメインパスワードとシークレットを複製できます。デフォルトのインストールでは、これは RODC DC アカウント (一部のパスワードの複製のみが許可されているはずのアカウント) が、コア AD シークレットである krbtgt パスワードを含む、すべてのドメインシークレットを取得できることを意味します。RODC には、DRS レプリケーションのインストールの一環としてこのアクセス許可が付与されます。この脆弱性により、RODC と DC が区別されなくなります。次に、先ほどの問題と同じくらい深刻な問題として、この機能のアクセスチェックではエラー状態が考慮されないことがあります。メモリ不足などのエラーは成功と見なされます。この状況はフェールオープンとも呼ばれます。このようなエラー状態の一部 (メモリ不足など) は、低いアクセス許可しか持っていない攻撃者も悪用でき、秘密属性にアクセスされる可能性があります。(CVE-2023-4154)

  - Samba 開発者は、Samba DCE および RPC スタックの要素を完全なコントロール下でテストするための、rpcecho という名前の非 Windows RPC サーバーを構築しました。rpcecho が提供する RPC 関数の 1 つが、ほぼ無限にブロックできる機能です。rpcecho サービスは、ワーカーを 1 つしか持たないメイン RPC タスクから提供されるので、これは実質上、AD DC 上のすべてのサービスを拒否することになります。この問題に対処するために、rpcecho サーバーは実稼働バイナリから削除され、セルフテストビルドのみに制限されています。(CVE-2023-42669)

  - Active Directory DC である Samba は、コードベースの 2 つの異なる部分から RPC サービスを操作します。AD DC を対象とするこれらのサービスは、メイン Samba プロセスから起動され、一方、ファイルサーバーや NT4 に類似の DC を対象とするサービスは、新しい samba-dcerpcd から起動されます。これは、ファイルサーバー (smbd) タスクからオンデマンドで起動されます。samba-dcerpcd は起動するとまず、リスナーの重複を防ぐために、提供しないサービスはどれかを確認する必要があります。このアドバイザリの問題は、Samba の RPC サーバーに負荷がかかっているか、その他の理由で応答していない場合、AD DC 用に構築されていないサーバー (つまり、NT4 エミュレーションの従来の DC 用に構築されているサーバー) が誤って起動し、同じ unix ドメインソケットのリッスンを完了する可能性があるということです。この場合、AD DC が応答するクエリと、応答しないクエリが生じます。これは、実稼働環境の複数のサイトで観測されています。なぜなら、Active Directory ユーザーとコンピューターツールの起動時には、プロシージャ番号が範囲外であるためです。しかし、AD DC でサービスが起動されないようにするために、悪意をもってトリガーすることもできます。
    (CVE-2023-42670)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-8c9251e479 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Samba において、プライベートディレクトリ内の Unix ドメインソケットに接続するクライアントパイプ名を処理する際の、パストラバーサルの脆弱性が特定されました。Samba は通常このメカニズムを使用して、SAMR LSA や SPOOLSS のような Samba がオンデマンドで起動するリモートプロシージャコール (RPC) サービスに、SMB クライアントを接続するために使用されます。
    ただし、受信クライアントパイプ名の不適切なサニタイズにより、クライアントは Unix ディレクトリトラバーサル文字 (../) を含むパイプ名を送信できます。これにより、SMB クライアントがプライベートディレクトリ外の Unix ドメインソケットに root として接続する可能性があります。攻撃者またはクライアントが、既存の Unix ドメインソケットを使用して、パイプ名解決を外部サービスに送信することに成功した場合、サービスへの認証されていないアクセスや、侵害、サービスのクラッシュなどの重大な悪影響を引き起こす可能性があります。(CVE-2023-3961)

  - Samba に脆弱性が発見されました。この欠陥により、Samba VFS モジュール acl_xattr が acl_xattr:ignore system acls = yes で設定される場合に、読み取り専用のアクセス許可でも SMB クライアントがファイルを切り捨てる可能性があります。SMB プロトコルでは、クライアントが読み取り専用アクセスをリクエストした場合にファイルを開くことができますが、クライアントが別途 OVERWRITE create disposition リクエストを指定した場合には、開いたファイルを暗黙的に 0 バイトに切り捨てます。この問題は、カーネルファイルシステムのアクセス許可チェックをバイパスし、Samba のアクセス許可のみに依存する設定で発生します。(CVE-2023-4091)

  - Samba の DirSync コントロールの実装に設計上の欠陥が見つかりました。これにより、特権を持つユーザーや読み取り専用のドメインコントローラー (RODCs) が Active Directory のパスワードとシークレットにアクセスできる可能性があります。この欠陥により、GET_CHANGES 権限を持つ RODC およびユーザーは、機密情報およびパスワードを含むすべての属性にアクセスすることが可能です。デフォルトのセットアップでも、RODC DC アカウントは通常一部のパスワードのみをレプリケートするはずですが、重要な krbtgt を含むすべてのドメインシークレットにアクセスできる可能性があり、実際には RODC / DC の区別なく実行できます。さらに、この脆弱性はメモリ不足の状態などのエラー状態 (フェールオープン) を考慮していないため、権限が低い攻撃者の影響下であっても、機密の属性へのアクセスが許可される可能性があります。(CVE-2023-4154)

  - Samba の rpcecho 開発サーバーで脆弱性が見つかりました。これは、Samba の DCE/RPC スタック要素のテストに使用される非 Windows RPC サーバーです。この脆弱性は、無期限にブロックされる可能性のある RPC 機能に起因します。この問題は、rpcecho サービスがメイン RPC タスクで 1 つのワーカーのみで動作し、rpcecho サーバーへの呼び出しが指定された時間ブロックされ、サービスの中断を引き起こすために発生します。この中断は、特定の条件下で、dcesrv_echo_TestSleep() 関数の sleep() 呼び出しによって発生します。認証されたユーザーまたは攻撃者がこの脆弱性を悪用して rpcecho サーバーを呼び出し、指定された期間ブロックするよう要求することで、ほとんどのサービスを効果的に中断させ、AD DC で完全なサービス拒否を引き起こす可能性があります。rpcecho はメインの RPC タスクで実行されるため、DoS は他のすべてのサービスに影響を与えます。(CVE-2023-42669)

  - Samba に欠陥が見つかりました。複数の互換性のない RPC リスナーが開始される脆弱性の影響を受け、AD DC サービスに中断を引き起こす可能性があります。Samba の RPC サーバーが高負荷または無応答になると、AD DC 以外の目的を対象としたサーバー (NT4 エミュレーションの従来の DC など) が誤って起動し、同じ unix ドメインソケットのために競合する可能性があります。この問題により、AD DC からの部分的なクエリ応答が発生し、「Active Directory Users などのツールを使用するときに、手順番号が範囲外」などの問題が発生します。この欠陥により、攻撃者が AD DC サービスを妨害する可能性があります。
    (CVE-2023-42670)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストにインストールされているパッケージが、dsa-5525 アドバイザリで言及されている脆弱性の影響を受けています。

  - Samba において、プライベートディレクトリ内の Unix ドメインソケットに接続するクライアントパイプ名を処理する際の、パストラバーサルの脆弱性が特定されました。Samba は通常このメカニズムを使用して、SAMR LSA や SPOOLSS のような Samba がオンデマンドで起動するリモートプロシージャコール (RPC) サービスに、SMB クライアントを接続するために使用されます。
    ただし、受信クライアントパイプ名の不適切なサニタイズにより、クライアントは Unix ディレクトリトラバーサル文字 (../) を含むパイプ名を送信できます。これにより、SMB クライアントがプライベートディレクトリ外の Unix ドメインソケットに root として接続する可能性があります。攻撃者またはクライアントが、既存の Unix ドメインソケットを使用して、パイプ名解決を外部サービスに送信することに成功した場合、サービスへの認証されていないアクセスや、侵害、サービスのクラッシュなどの重大な悪影響を引き起こす可能性があります。(CVE-2023-3961)

  - Samba に脆弱性が発見されました。この欠陥により、Samba VFS モジュール acl_xattr が acl_xattr:ignore system acls = yes で設定される場合に、読み取り専用のアクセス許可でも SMB クライアントがファイルを切り捨てる可能性があります。SMB プロトコルでは、クライアントが読み取り専用アクセスをリクエストした場合にファイルを開くことができますが、クライアントが別途 OVERWRITE create disposition リクエストを指定した場合には、開いたファイルを暗黙的に 0 バイトに切り捨てます。この問題は、カーネルファイルシステムのアクセス許可チェックをバイパスし、Samba のアクセス許可のみに依存する設定で発生します。(CVE-2023-4091)

  - Samba の DirSync コントロールの実装に設計上の欠陥が見つかりました。これにより、特権を持つユーザーや読み取り専用のドメインコントローラー (RODCs) が Active Directory のパスワードとシークレットにアクセスできる可能性があります。この欠陥により、GET_CHANGES 権限を持つ RODC およびユーザーは、機密情報およびパスワードを含むすべての属性にアクセスすることが可能です。デフォルトのセットアップでも、RODC DC アカウントは通常一部のパスワードのみをレプリケートするはずですが、重要な krbtgt を含むすべてのドメインシークレットにアクセスできる可能性があり、実際には RODC / DC の区別なく実行できます。さらに、この脆弱性はメモリ不足の状態などのエラー状態 (フェールオープン) を考慮していないため、権限が低い攻撃者の影響下であっても、機密の属性へのアクセスが許可される可能性があります。(CVE-2023-4154)

  - Samba の rpcecho 開発サーバーで脆弱性が見つかりました。これは、Samba の DCE/RPC スタック要素のテストに使用される非 Windows RPC サーバーです。この脆弱性は、無期限にブロックされる可能性のある RPC 機能に起因します。この問題は、rpcecho サービスがメイン RPC タスクで 1 つのワーカーのみで動作し、rpcecho サーバーへの呼び出しが指定された時間ブロックされ、サービスの中断を引き起こすために発生します。この中断は、特定の条件下で、dcesrv_echo_TestSleep() 関数の sleep() 呼び出しによって発生します。認証されたユーザーまたは攻撃者がこの脆弱性を悪用して rpcecho サーバーを呼び出し、指定された期間ブロックするよう要求することで、ほとんどのサービスを効果的に中断させ、AD DC で完全なサービス拒否を引き起こす可能性があります。rpcecho はメインの RPC タスクで実行されるため、DoS は他のすべてのサービスに影響を与えます。(CVE-2023-42669)

  - Samba に欠陥が見つかりました。複数の互換性のない RPC リスナーが開始される脆弱性の影響を受け、AD DC サービスに中断を引き起こす可能性があります。Samba の RPC サーバーが高負荷または無応答になると、AD DC 以外の目的を対象としたサーバー (NT4 エミュレーションの従来の DC など) が誤って起動し、同じ unix ドメインソケットのために競合する可能性があります。この問題により、AD DC からの部分的なクエリ応答が発生し、「Active Directory Users などのツールを使用するときに、手順番号が範囲外」などの問題が発生します。この欠陥により、攻撃者が AD DC サービスを妨害する可能性があります。
    (CVE-2023-42670)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-7eb8cbf1a5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Samba において、プライベートディレクトリ内の Unix ドメインソケットに接続するクライアントパイプ名を処理する際の、パストラバーサルの脆弱性が特定されました。Samba は通常このメカニズムを使用して、SAMR LSA や SPOOLSS のような Samba がオンデマンドで起動するリモートプロシージャコール (RPC) サービスに、SMB クライアントを接続するために使用されます。
    ただし、受信クライアントパイプ名の不適切なサニタイズにより、クライアントは Unix ディレクトリトラバーサル文字 (../) を含むパイプ名を送信できます。これにより、SMB クライアントがプライベートディレクトリ外の Unix ドメインソケットに root として接続する可能性があります。攻撃者またはクライアントが、既存の Unix ドメインソケットを使用して、パイプ名解決を外部サービスに送信することに成功した場合、サービスへの認証されていないアクセスや、侵害、サービスのクラッシュなどの重大な悪影響を引き起こす可能性があります。(CVE-2023-3961)

  - Samba に脆弱性が発見されました。この欠陥により、Samba VFS モジュール acl_xattr が acl_xattr:ignore system acls = yes で設定される場合に、読み取り専用のアクセス許可でも SMB クライアントがファイルを切り捨てる可能性があります。SMB プロトコルでは、クライアントが読み取り専用アクセスをリクエストした場合にファイルを開くことができますが、クライアントが別途 OVERWRITE create disposition リクエストを指定した場合には、開いたファイルを暗黙的に 0 バイトに切り捨てます。この問題は、カーネルファイルシステムのアクセス許可チェックをバイパスし、Samba のアクセス許可のみに依存する設定で発生します。(CVE-2023-4091)

  - Samba の DirSync コントロールの実装に設計上の欠陥が見つかりました。これにより、特権を持つユーザーや読み取り専用のドメインコントローラー (RODCs) が Active Directory のパスワードとシークレットにアクセスできる可能性があります。この欠陥により、GET_CHANGES 権限を持つ RODC およびユーザーは、機密情報およびパスワードを含むすべての属性にアクセスすることが可能です。デフォルトのセットアップでも、RODC DC アカウントは通常一部のパスワードのみをレプリケートするはずですが、重要な krbtgt を含むすべてのドメインシークレットにアクセスできる可能性があり、実際には RODC / DC の区別なく実行できます。さらに、この脆弱性はメモリ不足の状態などのエラー状態 (フェールオープン) を考慮していないため、権限が低い攻撃者の影響下であっても、機密の属性へのアクセスが許可される可能性があります。(CVE-2023-4154)

  - Samba の rpcecho 開発サーバーで脆弱性が見つかりました。これは、Samba の DCE/RPC スタック要素のテストに使用される非 Windows RPC サーバーです。この脆弱性は、無期限にブロックされる可能性のある RPC 機能に起因します。この問題は、rpcecho サービスがメイン RPC タスクで 1 つのワーカーのみで動作し、rpcecho サーバーへの呼び出しが指定された時間ブロックされ、サービスの中断を引き起こすために発生します。この中断は、特定の条件下で、dcesrv_echo_TestSleep() 関数の sleep() 呼び出しによって発生します。認証されたユーザーまたは攻撃者がこの脆弱性を悪用して rpcecho サーバーを呼び出し、指定された期間ブロックするよう要求することで、ほとんどのサービスを効果的に中断させ、AD DC で完全なサービス拒否を引き起こす可能性があります。rpcecho はメインの RPC タスクで実行されるため、DoS は他のすべてのサービスに影響を与えます。(CVE-2023-42669)

  - Samba に欠陥が見つかりました。複数の互換性のない RPC リスナーが開始される脆弱性の影響を受け、AD DC サービスに中断を引き起こす可能性があります。Samba の RPC サーバーが高負荷または無応答になると、AD DC 以外の目的を対象としたサーバー (NT4 エミュレーションの従来の DC など) が誤って起動し、同じ unix ドメインソケットのために競合する可能性があります。この問題により、AD DC からの部分的なクエリ応答が発生し、「Active Directory Users などのツールを使用するときに、手順番号が範囲外」などの問題が発生します。この欠陥により、攻撃者が AD DC サービスを妨害する可能性があります。
    (CVE-2023-42670)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4046-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SMB 1/2/3 プロトコルによりクライアントは、SMB クライアントおよびサーバー間のプロセス間通信プロセス用の IPC$ (プロセス間通信) 共有を介して名前付きパイプに接続できます。Samba 4.16.0 以降、Samba はプライベートディレクトリ内でクライアントパイプ名を unix ドメインソケットに内部で接続し、クライアントがそれらのソケットをリッスンしているサービスに接続できるようにします。これは通常、SAMR LSA や SPOOLSS などの Samba がオンデマンドで起動するリモートプロシージャコール (RPC) サービスに SMB クライアントを接続するために使用されます。
    しかし、着信クライアントパイプ名に対するサニタイズが不十分でした。これは、unix ディレクトリトラバーサル文字 (../) を含むパイプ名を送信するクライアントによって、クライアントが接続できるサービスを制限するためのプライベートディレクトリの外側にある unix ドメインソケットに Samba が接続できるようになる可能性があることを意味します。Samba は unix ドメインソケットに root として接続します。つまり、クライアントが既存の unix ドメインソケットを使用して外部サービスに解決されたパイプ名を送信できる場合、そのクライアントはアクセスを制限しているファイルシステムのアクセス許可を持っていなくても、そのサービスに接続できるということです。クライアントが接続できるサービスによっては、クライアントはサービス拒否やサービスのクラッシュといった悪質なイベントをトリガーし、サービスを危険にさらす可能性があります。現在、このバグに対する既知のエクスプロイトはありません。(CVE-2023-3961)

  - Samba での SMB プロトコルの実装がファイル操作を処理する方法にエラーがあるために、この脆弱性が存在します。リモートユーザーがファイルへの読み取り専用アクセスをリクエストしてから、acl_xattr: ignore system acls = yes を設定する smb.conf で acl_xattr Samba VFS モジュールを使用する際に、OVERWRITE disposition のファイルを開くことで、それらを 0 バイトまで切り捨てます。(CVE-2023-4091)

  - Samba の DirSync コントロールの実装における設計の欠陥が原因で、脆弱性が存在します。これにより、機密属性を除いて複製を許可されている Active Directory アカウントは、重要なドメインパスワードとシークレットを複製できます。リモートユーザーは、AD DC から機密情報を取得して、Active Directory を侵害することができます。(CVE-2023-4154)

  - rpcecho サーバーが実稼働ビルドに含まれているために脆弱性があり、AD DC で sleep() を呼び出す可能性があります。リモートユーザーは、rpcecho サーバーを使用してサーバーブロックをリクエストし、サービス拒否 (DoS) 攻撃を実行できます。(CVE-2023-42669)

  - Samba RPC サーバーに負荷がかかっているとき、アプリケーション内の内部リソースが不適切に管理されているため、脆弱性があります。これにより、AD DC 用に構築されていないサーバーが不適切に起動する可能性があります。リモートユーザーが、Samba RPC サーバーに高負荷を与え、サービス拒否 (DoS) 攻撃を実行する可能性があります。
    (CVE-2023-42670)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されている Samba のバージョンは、以下の複数の脆弱性の影響を受けている可能性があります。

  - プライベートディレクトリ外のディレクトリトラバーサルにつながる受信クライアントパイプ名の不十分なサニタイズは、クライアントが接続できるサービスを制限することを意味していました。クライアントが接続できるサービスによっては、クライアントはサービス拒否やサービスのクラッシュといった悪質なイベントをトリガーし、サービスを危険にさらす可能性があります。(CVE-2023-3961)

  - Samba の RPC サーバーに負荷がかかっているか、応答していない場合、AD DC 用に構築されていないサーバーが誤って起動し、同じ unix ドメインソケットのリッスンを完了する可能性があります。この場合、AD DC が応答するクエリと、応答しないクエリが生じます。この問題は、悪意を持ってトリガーされ、AD DC のサービスを妨げる可能性があります。(CVE-2023-42670)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 23.10ホストには、USN-6425-3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Samba での SMB プロトコルの実装がファイル操作を処理する方法にエラーがあるために、この脆弱性が存在します。リモートユーザーがファイルへの読み取り専用アクセスをリクエストしてから、acl_xattr: ignore system acls = yes を設定する smb.conf で acl_xattr Samba VFS モジュールを使用する際に、OVERWRITE disposition のファイルを開くことで、それらを 0 バイトまで切り捨てます。(CVE-2023-4091)

  - Samba の DirSync コントロールの実装における設計の欠陥が原因で、脆弱性が存在します。これにより、機密属性を除いて複製を許可されている Active Directory アカウントは、重要なドメインパスワードとシークレットを複製できます。リモートユーザーは、AD DC から機密情報を取得して、Active Directory を侵害することができます。(CVE-2023-4154)

  - rpcecho サーバーが実稼働ビルドに含まれているために脆弱性があり、AD DC で sleep() を呼び出す可能性があります。リモートユーザーは、rpcecho サーバーを使用してサーバーブロックをリクエストし、サービス拒否 (DoS) 攻撃を実行できます。(CVE-2023-42669)

  - Samba RPC サーバーに負荷がかかっているとき、アプリケーション内の内部リソースが不適切に管理されているため、脆弱性があります。これにより、AD DC 用に構築されていないサーバーが不適切に起動する可能性があります。リモートユーザーが、Samba RPC サーバーに高負荷を与え、サービス拒否 (DoS) 攻撃を実行する可能性があります。
    (CVE-2023-42670)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
183931	Fedora 37 : samba (2023-fff0c857d6)	Nessus	Fedora Local Security Checks	2023/10/26	2024/4/29	critical
182845	Ubuntu 20.04 LTS / 22.04 LTS / 23.04 : Samba の脆弱性 (USN-6425-1 )	Nessus	Ubuntu Local Security Checks	2023/10/10	2023/11/16	medium
187054	Samba における QNAP QTS / QuTS hero の脆弱性 (QSA-23-20)	Nessus	Misc.	2023/12/18	2023/12/20	critical
182877	Slackware Linux 15.0/ current samba 複数の脆弱性 (SSA:2023-284-03)	Nessus	Slackware Local Security Checks	2023/10/11	2023/11/14	critical
185228	Fedora 39 : samba (2023-8c9251e479)	Nessus	Fedora Local Security Checks	2023/11/7	2024/4/29	critical
182941	Debian DSA-5525-1 : samba - セキュリティ更新	Nessus	Debian Local Security Checks	2023/10/11	2024/3/14	critical
182987	Fedora 38 : samba (2023-7eb8cbf1a5)	Nessus	Fedora Local Security Checks	2023/10/12	2024/4/29	critical
183005	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: samba(SUSE-SU-2023:4046-1)	Nessus	SuSE Local Security Checks	2023/10/13	2023/11/14	critical
183022	Samba 4.16 < 4.17.12 / 4.18.x < 4.18.8 / 4.19.x < 4.19.1の複数の脆弱性	Nessus	Misc.	2023/10/13	2023/11/14	critical
183272	Ubuntu 23.10: Samba の脆弱性 (USN-6425-3 )	Nessus	Ubuntu Local Security Checks	2023/10/18	2023/11/16	medium

検出

プラグインの検索

critical

medium

critical

critical

critical

critical

critical

critical

critical

medium