samba はバージョン 4.1.9 に更新され、4 つのセキュリティの問題とさまざまな非セキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- nmbd サービス拒否を修正（CVE-2014-0244）

- smbd_marshall_dir_entry() の SMB_FIND_FILE_UNIX ハンドラーにあるセグメンテーション違反を修正（CVE-2014-3493）

- 無効な形式の FSCTL_SRV_ENUMERATE_SNAPSHOTS 応答（CVE-2014-0178）

- DNS：返答に返信しません（CVE-2014-0239）

Christof Schmitt 氏は、vsf シャドーコピーが有効な時に Samba が特定の応答フィールドを不適切に初期化することを発見しました。認証されたリモートの攻撃者がこの問題を利用して、機密情報を取得する可能性があります。この問題の影響を受けるのは、Ubuntu 13.10およびUbuntu 14.04 LTSのみです。(CVE-2014-0178) 

受信した DNS メッセージの処理時に Samba の内部 DNS サーバーが QR フィールドを不適切に処理していることが判明しました。リモートの攻撃者はこの問題を利用して、Samba にリソースを消費させ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。(CVE-2014-0239) 

Daniel Berteaud 氏は Samba NetBIOS の name サービスデーモンが無効な形式の特定のパケットを不適切に処理することを発見しました。リモートの攻撃者はこの問題を利用して、Samba にリソースを消費させ、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 12.04 LTS、Ubuntu 13.10 LTS、およびUbuntu 14.04 LTS にのみ影響を与えます。(CVE-2014-0244)

Simon Arlott 氏は Samba が特定の unicode パス名を不適切に処理することを発見しました。認証されたリモートの攻撃者がこの問題を利用して、Samba に応答を停止させて、サービス拒否を引き起こす可能性があります。
(CVE-2014-3493)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストが GLSA-201502-15 で説明されている脆弱性の影響を受けます（Samba：複数の脆弱性）

Samba に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

コンテキスト依存の攻撃者が、任意のコードの実行やサービス拒否状態を引き起こしたり、意図されたファイル制限をバイパスしたり、機密情報を取得したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

バナーによると、リモートホストで実行している Samba のバージョンは 4.0.18 より前の 4.x です。そのため、以下の脆弱性の影響を受ける可能性があります。

- 「GET_SHADOW_COPY_DATA」または「FSCTL_SRV_ENUMERATE_SNAPSHOTS」リクエスト処理および「shadow_copy」または「shadow_copy2」の「vfs objects」パラメーター構成に関連する、初期化されていないメモリコンテンツの漏洩を可能にする可能性があるエラーが存在します。（CVE-2014-0178）

- 「reply」フラグ DNS パケットヘッダーの処理に関連する、DoS 攻撃（サービス拒否攻撃）を可能にする可能性があるエラーが存在します。（CVE-2014-0239）

注意：Nessus は、自己報告されたバージョン番号のみに依存しており、これらの問題の悪用を試行したことや、関連パッチの適用の有り無しについての検証を行ったことはありません。

バナーによると、リモートホストで実行されている Samba のバージョンは、3.5.x、もしくは 3.6.25 より前の 3.6.x または 4.1.8 より前の 4.1.x です。このため、以下の脆弱性の影響を受ける可能性があります。

- GET_SHADOW_COPY_DATA() および FSCTL_SRV_ENUMERATE_SNAPSHOTS() リクエスト処理に関連するエラーが存在するため、SRV_SNAPSHOT_ARRAY 応答フィールドが適切に初期化されません。このため、「vfs objects」パラメーターに対して指定されている「shadow_copy」または「shadow-copy2」付きの構成により、初期化されていないメモリのコンテンツが漏洩する可能性があります。（CVE-2014-0178）

- 内部 DNS サーバーが DNS パケットヘッダーの「reply」フラグのチェックに失敗するために、サービス拒否の脆弱性が存在します。リモートの攻撃者が、通信ループを発生させる偽造された応答パケットを介して、CPU 処理と帯域幅の消費を引き起こす可能性があります。
 （CVE-2014-0239）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

セキュリティの問題を修正する新しいsambaパッケージが、Slackware 14.0、14.1および
最新版で利用可能です。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
76341	openSUSE セキュリティ更新：samba（openSUSE-SU-2014:0859-1）	Nessus	SuSE Local Security Checks	2014/7/2	2021/1/19	medium
76275	Ubuntu 14.04 LTS : Samba の脆弱性 (USN-2257-1)	Nessus	Ubuntu Local Security Checks	2014/6/27	2023/10/20	high
81536	GLSA-201502-15：Samba：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/2/26	2021/1/11	critical
74242	Samba 4.x < 4.0.18 の複数の脆弱性	Nessus	Misc.	2014/5/30	2019/11/26	low
74290	Samba 3.5.x/3.6.25 より前の Samba 3.6.x/4.1.8 より前の Samba 4.1.x の複数の脆弱性	Nessus	Misc.	2014/6/3	2019/11/26	low
76207	Slackware 14.0/14.1/最新版: samba（SSA：2014-175-04）	Nessus	Slackware Local Security Checks	2014/6/25	2021/1/14	medium

検出

プラグインの検索

medium

high

critical

low

low

medium