CVE-2013-4496 および CVE-2013-6442 を修正します。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

セキュリティの問題を修正する新しいsambaパッケージが、Slackware 14.0、14.1および
最新版で利用可能です。

Samba プロジェクトによる報告：

Samba の SAMR サーバーで、試行されたパスワード変更が不適切なパスワードカウントを更新し、ロックアウトフラグを設定しないことをわざと見過ごしました。
これにより、ChangePasswordUser2 を単に繰り返し呼び出すことで、ユーザーの、パスワードに対する無制限の試行が可能になります。

これは、その他の認証なしで利用できます。

smbcacls が、誤って ACL のファイルまたはディレクトリを削除する可能性があります。

3 件のセキュリティ問題を修正する更新済みの samba4 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Samba は Server Message Block （SMB）プロトコルまたは Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、その他の情報を共有できるようになります。

特定の Samba 構成では、パスワードのロックアウトメカニズムが強制されないことが、見つかりました。リモートの攻撃者は、この欠陥を利用して、 Samba のユーザーアカウントで、パスワード推測攻撃を実行する可能性があります。注：この欠陥が影響するのは、プライマリドメインコントローラーとして配備されているときの Samba のみでした。
（CVE-2013-4496）

Samba の「smbcacls」コマンドに欠陥が見つかりました。このコマンドは、SMB ファイル共有で ACL を設定または取得するために使用されます。このコマンドの特定のコマンドラインオプションにより、ファイルまたはディレクトリで以前に適用された ACL が不適切に削除されることがあり、ファイルまたはディレクトリが、意図した ACL がないままになることがあります。（CVE-2013-6442）

pam_winbind モジュールによって、存在しないグループを必須として指定する構成が処理される方法で、欠陥が見つかりました。認証されたユーザーが、この欠陥を利用して、グループ制限がサービスへのアクセスのために意図されている場合に、 PAM 構成で pam_winbind を使用して、サービスへのアクセス権を取得する可能性があります。（CVE-2012-6150）

Red Hat は、CVE-2013-4496 および CVE-2013-6442 を報告してくれた Samba プロジェクト、および CVE-2012-6150 を報告してくれた Sam Richardson に、感謝の意を表します。Upstream では、Andrew Bartlett を CVE-2013-4496 の、 Noel Power を CVE-2013-6442 の、最初の報告者と認識しています。

Samba の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新をインストールすると、smb サービスが自動的に再起動されます。

Samba は 4.1.6 に更新され、バグおよびセキュリティ問題が修正されました：

- SAMR パスワード変更の際、パスワードのロックアウトが実施されず、パスワードのブルートフォース攻撃が可能になっていました；CVE-2013-4496；
 （bnc#849224）。

- smbcacls が誤って ACL ファイルやディレクトリを削除する可能性があります；
CVE-2013-6442；（bnc#855866）。

以下のバグも修正されました：

- ExecStartPre を通じた update-apparmor-samba-profile 呼び出し；
 （bnc#867665）。

- STATUS_PIPE_NOT_AVAILABLE で、名前の付いたパイプオープンのリクエストを再試行；（bso#10484）；（bnc#865095）。

- スナップショット列挙権限エラーの SMB クライアントへの波及；（bnc#865641）。

- /etc/security/pam_winbind.conf 内の空の「requires_membership_of」エントリを適切に処理；（bnc#865771）。

- MSG_PRINTER_DRVUPGRADE メッセージへの応答に時間がかかりすぎるサーバーの問題が、修正されます（bso#9942）、
 （bnc#863748）。

- printer_list_get_printer() でのメモリリークが修正されます
 （bso#9993）、（bnc#865561）。

- Btrfs における stream_depot VFS モジュールを修正；（bso#10467）；
（bnc#865397）。

- libarchive を使用して、改善された smbclient tarmode 機能性を提供；（bso#9667）；（bnc#861135）。

- マニュアルが提供および必要とするすべてに関する %version-%release によって、異なります（bnc#844307）。

- 4.1.5 に更新してください。

+ winbindd_reinit_after_fork のメモリ解放の試行における winbindd の CPU 100% 使用を修正；（bso#10358）；
 （bnc#786677）。

+ smbd：メモリ上書きを修正；（bso#10415）。

+ s3-winbind：wb_fill_pwent_sid2uid_done()のパフォーマンス改善；（bso#2191）。

+ ntlm_auth が mod_ntlm_auth_winbind に誤ったユーザー名を返す場合があります；（bso#10087）。

+ s3：smbpasswd：無効な入力によるクラッシュを修正；
 （bso#10320）。

+ s3：vfs_dirsort モジュール：同時に複数のディレクトリが開いているときに dirsort の動作を許可；（bso#10406）。

+ Heimdal の krb5 および hdb 統合プラグインシステムのサポートを追加し、hdb_method の第一要素が heimdal のバージョンによって異なる名前を持つ状況に対応し、kdc pid の INTERNAL ERROR: Signal 11 を修正（bso#10418）。

+ vfs_btrfs：ゼロレングスのサーバーサイドコピーリクエストの不適切な処理を修正；（bso#10424）。

+ s3：モジュール：streaminfo：VFS 機能の SMB_VFS_LLISTXATTR がないため、lp_posix_pathnames() が真の場合に、シンボリックリンクに対応できません；（bso#10429）。

+ smbd：古い oplock のバグを修正；（bso#10436）。

+ smb2_notify コードのクラッシュバグを修正（bso#10442）。

- ifarch ppc64 の場合の余分で旧式の *-64 ビットが、削除されます（bnc#437293）。

- @GMT トークン解析機能を vfs_snapper へ移行；（bnc#863079）。

+ vfs_snapper ドキュメンテーションを改善。

- ドメインリストの破損に起因する Winbind の 100% CPU 使用率が、修正されます（bso#10358）、（bnc#786677）。

- FSCTL_VALIDATE_NEGOTIATE_INFO ハンドラー内のメモリ上書きを修正；（bso#10415）；（bnc#862370）。

- ベンダーのサフィックス処理を合理化し、SLE 12 のサポートを追加。

- vfs_btrfs：ゼロレングスのサーバーサイドコピーリクエストの処理を修正；
 （bso#10424）；（bnc#862558）。

- PID ディレクトリを post-12.2 システムの /run/samba にセットします。

- systemd-tmpfiles の呼び出し時に、tmpfilesdir マクロを使用します。

- INTERFACE_VERSION リクエストを取得したとき、winbindd にインターフェイスバージョンをプリントさせます；（bnc#726937）。

- 重複 WRITE_FLUSH 定義により古いプラットフォーム上の vfs_btrfs ビルドを修正します；（bnc#860832）。

- gensec_security_by_auth_type() 内の NULL gensec_security をチェックします；（bnc#860809）。

- ndr テーブル初期化を確実に実行します；（bnc#860648）。

- SMB 共有 shadow-copies 用の File Server Remote VSS Protocol（FSRVP）サーバー　を追加します；（fate#313346）。

- s3-dir：64 ビット smbd クライアントに対する DOS クライアントを修正します；
 （bso#2662）。

- shadow_copy2：Windows 7 で「Previous Version」モジュールが動作しません；（bso#10259）。

- s3-passdb：ポインターへの文字列重複を修正します；
 （bso#10367）。

- vfs/glusterfs：atime が渡されないときは、現行の atime をセットします；（bso#10384）。

- s3：winbindd：setup_domain_child() の呼び出しを add_trusted_domain() へ移動；（bso#10358）；（bnc#786677）。

- デフォルトの sysconfig デーモンオプションを -D にする；（bso#10388）；
 （bnc#857454）。

- /var/cache/samba をクライアントファイルリストに追加；
 （bnc#846586）。

- sysconfig 変数の WINBINDDOPTIONS をインストールの際に確実に追加；（bnc#857454）。

- 欠如している D 文字を追加することで sysconfig 変数名を訂正；（bnc#857454）。

- 4.1.4 に更新してください。

+ smbd のセグメンテーション違反を修正；（bso#10284）。

+ smb2 brlock タイムアウト時の SMB2 サーバーパニックを修正；
 （bso#10311）。

- 12.3 より前のシステムのみで、stop_on_removal を preun から呼び出し、restart_on_update および insserv_cleanup を postun から呼び出します；（bnc#857454）。

- 12.1 より後のシステムにて、保守されていない fam-devel パッケージの代わりに BuildRequire として gamin-devel を使用します。

- smbd：オープンハンドルへのディレクトリ書込み回数の更新を許可します；（bso#9870）。

- lib/util：stat 構造体の正しい include の使用；
 （bso#10276）。

- s3：winbindd 初期化されていない変数の使用を修正；
 （bso#10280）。

- s3-winbindd：winbind_msg_offline() 内の DEBUG 文を修正；（bso#10285）。

- s3-lib：smbdのドメインユーザーの %G 置換を修正；
 （bso#10286）。

- smbd：filename_convert 呼び出しに必ず UCF_PREP_CREATEFILE を使用して、オープン用のパスを解決します；
 （bso#10297）。

- smb2_server プロセスオーバーヘッド；（bso#10298）。

- ldb：ldb_comparison_fold() の if テスト障害；（bso#10305）。

- SMB2 とロック付属の AIO を修正します；（bso#10310）。

- smbd：smb2 brlock タイムアウト時のパニックを修正；
 （bso#10311）。

- vfs_glusterfs：クライアントごとのログファイルを有効にします；（bso#10337）。

- /etc/sysconfig/samba をメインと winbind パッケージへ追加；（bnc#857454）。

- 12.2 より後のシステムの systemd-tmpfiles で /var/run/samba を作成；（bnc#856759）。

- 12.2 より後のシステムのサービスバイナリを指す、切れた rc{nmb,smb,winbind} シンボリックリンクを修正；
 （bnc#856759）。

- スナップショット操作のスナッパー VFS モジュールを追加；
 （fate#313347）。

+ ビルド時に必須な dbus-1-devel。

- SMB 共有 shadow-copies 用の File Server Remote VSS Protocol（FSRVP）クライアントを追加します；（fate#313345）。

- 最小限のビルド環境の一部である perl ExtUtils::MakeMaker および Parse::Yapp を BuildRequire としません。

- smbcacls が「--propagate-inheritance」フラグを利用することができます。このことは、追加、削除、変更、設定の操作が、継承可能な ACE の自動プロパゲーションに対応するようになったことを示しています（FATE#316474）。

バナーによると、リモートホストで実行されている Samba のバージョンは 3.4.x 以降ですが 3.6.23 より前、あるいは 4.0.x 以降ですが 4.0.16 または 4.1.6 より前です。このため、複数の脆弱性の影響を受ける可能性があります：

  - Security Account Manager Remote プロトコル実装に欠陥が存在し、ユーザーロックアウト状態の検証に失敗し、Samba バージョン 3.4.x 以降に影響を及ぼします。これにより、リモートの攻撃者がブルートフォース攻撃を試みて、ロックアウトされずにユーザーのパスワードを見つけ出す可能性があります。（CVE-2013-4496）

  - 「-C」/「--chown」または「-G」/--chgrp」フラグを使用してオブジェクトのオーナーまたはグループオーナーを変更する際に、smbcacls コマンドの「owner_set」関数に欠陥が存在し、これにより既存の ACL が削除されます。これは Samba バージョン 4.0.x 以降に影響を及ぼし、変更されたオブジェクトに対する無制限アクセスを攻撃者が取得する可能性があります。
    （CVE-2013-6442）

注意：Nessus は、自己報告バージョン番号のみに依存しており、これらの問題の悪用を試行したことや、関連パッチの適用の有り無しについての検証を行ったことはありません。

Red Hat セキュリティアドバイザリ 2014:0383 から：

3 件のセキュリティ問題を修正する更新済みの samba4 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Samba は Server Message Block （SMB）プロトコルまたは Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、その他の情報を共有できるようになります。

特定の Samba 構成では、パスワードのロックアウトメカニズムが強制されないことが、見つかりました。リモートの攻撃者は、この欠陥を利用して、 Samba のユーザーアカウントで、パスワード推測攻撃を実行する可能性があります。注：この欠陥が影響するのは、プライマリドメインコントローラーとして配備されているときの Samba のみでした。
（CVE-2013-4496）

Samba の「smbcacls」コマンドに欠陥が見つかりました。このコマンドは、SMB ファイル共有で ACL を設定または取得するために使用されます。このコマンドの特定のコマンドラインオプションにより、ファイルまたはディレクトリで以前に適用された ACL が不適切に削除されることがあり、ファイルまたはディレクトリが、意図した ACL がないままになることがあります。（CVE-2013-6442）

pam_winbind モジュールによって、存在しないグループを必須として指定する構成が処理される方法で、欠陥が見つかりました。認証されたユーザーが、この欠陥を利用して、グループ制限がサービスへのアクセスのために意図されている場合に、 PAM 構成で pam_winbind を使用して、サービスへのアクセス権を取得する可能性があります。（CVE-2012-6150）

Red Hat は、CVE-2013-4496 および CVE-2013-6442 を報告してくれた Samba プロジェクト、および CVE-2012-6150 を報告してくれた Sam Richardson に、感謝の意を表します。Upstream では、Andrew Bartlett を CVE-2013-4496 の、 Noel Power を CVE-2013-6442 の、最初の報告者と認識しています。

Samba の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新をインストールすると、smb サービスが自動的に再起動されます。

Samba 4.1.9 に更新してください。Samba 4.1.8 に更新してください（CVE-2014-0178 samba：
初期化されていないメモリの漏洩）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

特定の Samba 構成では、パスワードのロックアウトメカニズムが強制されないことが、見つかりました。リモートの攻撃者は、この欠陥を利用して、 Samba のユーザーアカウントで、パスワード推測攻撃を実行する可能性があります。注：この欠陥が影響するのは、プライマリドメインコントローラーとして配備されているときの Samba のみでした。
（CVE-2013-4496）

Samba の「smbcacls」コマンドに欠陥が見つかりました。このコマンドは、SMB ファイル共有で ACL を設定または取得するために使用されます。このコマンドの特定のコマンドラインオプションにより、ファイルまたはディレクトリで以前に適用された ACL が不適切に削除されることがあり、ファイルまたはディレクトリが、意図した ACL がないままになることがあります。（CVE-2013-6442）

pam_winbind モジュールによって、存在しないグループを必須として指定する構成が処理される方法で、欠陥が見つかりました。認証されたユーザーが、この欠陥を利用して、グループ制限がサービスへのアクセスのために意図されている場合に、 PAM 構成で pam_winbind を使用して、サービスへのアクセス権を取得する可能性があります。（CVE-2012-6150）

この更新をインストールすると、smb サービスが自動的に再起動されます。

Samba 4.0.21 に更新してください。CVE-2014-3560

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
73046	Fedora 20：samba-4.1.6-1.fc20（2014-3796）	Nessus	Fedora Local Security Checks	2014/3/17	2021/1/11	medium
73028	Slackware 14.0/14.1/最新版: samba（SSA：2014-072-01）	Nessus	Slackware Local Security Checks	2014/3/17	2021/1/14	medium
72954	FreeBSD：samba -- 複数の脆弱性（03e48bf5-a96d-11e3-a556-3c970e169bc2）	Nessus	FreeBSD Local Security Checks	2014/3/12	2021/1/6	medium
73452	RHEL 6：samba4（RHSA-2014:0383）	Nessus	Red Hat Local Security Checks	2014/4/10	2021/1/14	medium
75301	openSUSE セキュリティ更新：samba（openSUSE-SU-2014:0404-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
73080	Samba 3.4.x < 3.6.23/4.0.x < 4.0.16/4.1.x < 4.1.6の複数の脆弱性	Nessus	Misc.	2014/3/18	2018/11/15	medium
73450	Oracle Linux 6：samba4（ELSA-2014-0383）	Nessus	Oracle Linux Local Security Checks	2014/4/10	2021/1/14	medium
76223	Fedora 20：samba-4.1.9-3.fc20（2014-7672）	Nessus	Fedora Local Security Checks	2014/6/26	2021/1/11	high
73240	Fedora 19：samba-4.0.16-1.fc19（2014-3815）	Nessus	Fedora Local Security Checks	2014/3/28	2021/1/11	medium
73453	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の samba4	Nessus	Scientific Linux Local Security Checks	2014/4/10	2021/1/14	medium
73464	CentOS 6：samba4（CESA-2014:0383）	Nessus	CentOS Local Security Checks	2014/4/11	2021/1/4	medium
77268	Fedora 19：samba-4.0.21-1.fc19（2014-9132）	Nessus	Fedora Local Security Checks	2014/8/20	2021/1/11	high

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

high