Sambaが4.6.14に更新され、バグとセキュリティ問題が修正されました：4.6.14へのバージョン更新（bsc#1093664）：

  + vfs_ceph：偽のasync pwrite/pread send/recvフックを追加します。
    （bso#13425）。

  + vfs_cephでのメモリリークを修正します。 （bso#13424）。

  + winbind：_dual_init_connectionでの
    fstrcpy(dcname,...)の使用を回避します（bso#13294）。

  + s3：smb2_server：複合リクエストのリクエストカウンターを正しく維持します。（bso#13215）。

  + s3：smbd：Unix拡張が、fchown呼び出しで間違ったフィールドを変更しようとします。（bso#13375）。

  + s3：smbd：smb2_flushエラーパス上でnterrorをマッピングします。
    （bso#13338）。

  + vfs_glusterfs：glfs_fsync_asyncで送信される間違ったポインターを修正します。（bso#13297）。

  + s3：smbd：基礎となるOSがfdopendir()をサポートしていない場合に発生する可能性のあるディレクトリfdの漏洩を修正します。（bso#13270）。

  + s3：ldap：ADS_STRUCTポインターがエラー時に解放されないことを保証します。ここではそれを所有しません。（bso#13244）。

  + s3：libsmb：- U'\\administrator'の動作を許可します。
    （bso#13206）。

  + CVE-2018-1057：s4：dsdb：権限のないパスワードの変更を修正します。（bso#13272）。（bsc#1081024）。

  + s3：smbd：セッションテーブルの初期化に失敗した場合にクラッシュしないようにします。（bso#13315）。

  + libsmb：conn_protocol>= SMB2_02の場合にsmb2 tconを使用します。
    （bso#13310）。

  + smbXcli：「force_channel_sequence」を追加します。（bso#13215）。

  + smbd：実行時間の長いリクエストのチャネルシーケンス番号チェックを修正します。（bso#13215）。

  + s3：smb2_server：期限切れのセッション上でログオフ、終了、ロック解除、キャンセル、およびエコーを許可します。（bso#13197）。

  + s3：smbd：期限切れのセッション上でキャンセルされたSMB2通知に対して正しいエラーを返します。（bso#13197）。

  + samba：シグナルハンドラーでasync signal-safe関数のみを使用します。（bso#13240）。

  + subnet：サブネットオブジェクトの名前を変更する際のセグメンテーション違反を回避します。
    （bso#13031）。

  - 0を超える「aio read size」または「aio write size」でvfs_cephを修正します。（bsc#1093664）。

  + vfs_ceph: 偽のasync pwrite/pread send/recvフックを追加します。
    （bso#13425）。

  + vfs_cephでのメモリリークを修正します。 （bso#13424）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートホストは、GLSA-201805-07（Samba：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がSambaで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が任意のコードを実行したり、サービス拒否状態を起こしたり、中間者攻撃を行ったり、機密情報を取得したりする可能性があります。回避策：現時点では、既知の回避策はありません。

Samba、SMB/CIFSファイル、印刷、Unixのログインサーバー/クライアントにさまざまな脆弱性が見つかりました。CVE-2017-9461 Sambaのsmbdには、壊れたシンボリックリンクの誤った処理によるサービス拒否の脆弱性（大量のCPUとメモリを使用するfd_open_atomicの無限ループ）がありました。CVE-2018-1050 RPC spoolssサービスが外部デーモンとして実行されるように設定されているとき、Sambaはサービス拒否攻撃に対して脆弱でした。spoolss RPC呼び出しへの一部の入力パラメーターで入力のサニタイズチェックが行われないため、印刷スプーラーサービスがクラッシュする可能性がありました。CVE-2018-1057 Samba 4 AD DCでは、SambaのLDAPサーバーがLDAP上のパスワード変更許可を誤って検証するため、認証されたユーザーが管理ユーザーや特権サービスアカウント（例：ドメインコントローラー）などの他のユーザーのパスワードを変更する可能性があります。Ubuntu 14.04でSambaにやや侵襲的な変更セットをバックポートしてくれたUbuntuセキュリティチームに感謝します（Debian jessie LTSのSambaへのパッチ適用に使用しました）。CVE-2019-3880 SambaがWindowsレジストリサービスAPIをエミュレートするRPCエンドポイントを実装する方法に欠陥が見つかりました。権限のない攻撃者がこの欠陥を悪用し、攻撃者がunix権限を持つ任意の場所に新しいレジストリハイブファイルを作成し、Samba共有内に新しいファイルを作成する可能性があります。Debian 8「Jessie」では、これらの問題はバージョン2:4.2.14+dfsg-0+deb8u12で修正されました。お使いのsambaパッケージをアップグレードすることを推奨します。注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

セキュリティ問題を修正する新しいsambaパッケージが、Slackware 14.0、14.1、14.2、および最新版で利用可能です。

Unix用のSMB/CIFSファイル、印刷、ログインサーバーであるSambaに、複数の脆弱性が発見されました。Common Vulnerabilities and Exposuresプロジェクトでは、次の問題を特定しています：

  - CVE-2018-1050RPC spoolssサービスが外部デーモンとして実行されるように設定されているとき、Sambaはサービス拒否攻撃に対して脆弱であることが判明しました。

    https://www.samba.org/samba/security/CVE-2018-1050.html

  - CVE-2018-1057Bjoern Baumbach氏は、Samba 4 AD DCでは、LDAPサーバーがLDAP上のパスワード変更許可を誤って検証するため、認証されたユーザーが管理ユーザーなどの他のユーザーのパスワードを変更する可能性があります。

    https://www.samba.org/samba/security/CVE-2018-1057.html

    https://wiki.samba.org/index.php/CVE-2018-1057

以下のためのセキュリティ修正 CVE-2018-1050 CVE-2018-1057

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストで実行されているSambaのバージョンは、4.5.16より前の4.5.x、4.6.14より前の4.6.x、4.7.6より前の4.7.xです。したがって、リモートのDoSとリモートのパスワード操作の脆弱性の影響を受けます。注意：可能な回避策をアドバイザリで参照してください。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Samba は 4.6.14 に更新され、バグおよびセキュリティ問題が修正されました：

4.6.14へのバージョン更新（bsc#1093664）：

  + vfs_ceph: 偽のasync pwrite/pread send/recvフックを追加します。
    （bso#13425）。

  + vfs_cephでのメモリリークを修正します。 （bso#13424）。

  - winbind：fstrcpy（dcname、...）の使用を回避
    fstrcpy(dcname,...)の使用を回避します（bso#13294）。

  + s3：smb2_server：複合リクエストのリクエストカウンターを正しく維持します。（bso#13215）。

  + s3：smbd：Unix拡張が、fchown呼び出しで間違ったフィールドを変更しようとします。（bso#13375）。

  + s3：smbd：smb2_flushエラーパス上でnterrorをマッピングします。
    （bso#13338）。

  + vfs_glusterfs：glfs_fsync_asyncで送信される間違ったポインターを修正します。（bso#13297）。

  + s3：smbd：基礎となるOSがfdopendir()をサポートしていない場合に発生する可能性のあるディレクトリfdの漏洩を修正します。（bso#13270）。

  + s3：ldap：ADS_STRUCTポインターがエラー時に解放されないことを保証します。ここではそれを所有しません。（bso#13244）。

  + s3：libsmb：- U'\\administrator'の動作を許可します。
    （bso#13206）。

  + CVE-2018-1057：s4：dsdb：権限のないパスワードの変更を修正します。（bso#13272）。（bsc#1081024）。

  + s3：smbd：セッションテーブルの初期化に失敗した場合にクラッシュしないようにします。（bso#13315）。

  + libsmb：conn_protocol>= SMB2_02の場合にsmb2 tconを使用します。
    （bso#13310）。

  + smbXcli: 「force_channel_sequence」を追加します。（bso#13215）。

  + smbd：実行時間の長いリクエストのチャネルシーケンス番号チェックを修正します。（bso#13215）。

  + s3：smb2_server：期限切れのセッション上でログオフ、終了、ロック解除、キャンセル、およびエコーを許可します。（bso#13197）。

  + s3：smbd：期限切れのセッション上でキャンセルされたSMB2通知に対して正しいエラーを返します。（bso#13197）。

  + samba：シグナルハンドラーでasync signal-safe関数のみを使用します。（bso#13240）。

  + subnet：サブネットオブジェクトの名前を変更する際のセグメンテーション違反を回避します。
    （bso#13031）。

  - 0を超える「aio read size」または「aio write size」でvfs_cephを修正します。（bsc#1093664）。

  + vfs_ceph: 偽のasync pwrite/pread send/recvフックを追加します。
    （bso#13425）。

  + vfs_cephでのメモリリークを修正します。 （bso#13424）。

This update was imported from the SUSE: SLE-12-SP3：Update update project.

samba プロジェクトによる報告：

NULLポインターチェックが欠落している場合に外部プリントサーバープロセスがクラッシュする可能性があります。

Samba 4 AD DCで、認証された任意のユーザーが、LDAPを通じて、管理ユーザーやサービスアカウントのパスワードを含む他のユーザーのパスワードを変更できます。

Bjorn Baumbach氏は、SambaがLDAP経由でアカウントのパスワードを変更するとき、アクセス許可を不適切に検証することを発見しました。認証された攻撃者がこの問題を悪用し、管理者を含む他のユーザーのパスワードを変更し、それらのユーザーとしてアクションを実行する可能性があります。
(CVE-2018-1057)

SambaがRPC spoolssサービスへの入力を不適切に検証していることがわかりました。認証された攻撃者がこの問題を悪用してサービスをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2018-1050)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

以下のためのセキュリティ修正 CVE-2018-1050 CVE-2018-1057

----

Samba 4.6.13に更新してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
110531	SUSE SLED12 / SLES12セキュリティ更新プログラム：samba（SUSE-SU-2018:1687-1）	Nessus	SuSE Local Security Checks	2018/6/14	2021/1/13	high
109974	GLSA-201805-07：Samba：複数の脆弱性（SambaCry）	Nessus	Gentoo Local Security Checks	2018/5/23	2023/3/31	critical
123959	Debian DLA-1754-1：sambaセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/4/10	2021/1/11	high
108303	Slackware 14.0/14.1/14.2/最新版：samba（SSA:2018-072-02）	Nessus	Slackware Local Security Checks	2018/3/14	2018/9/4	high
108304	DebianDSA-4135-1：samba - セキュリティ更新	Nessus	Debian Local Security Checks	2018/3/14	2018/11/13	high
108349	Fedora 27：2：samba / libldb（2018-c5c651ac44）	Nessus	Fedora Local Security Checks	2018/3/15	2021/1/6	high
108378	Samba 4.5.x < 4.5.16/4.6.x < 4.6.14/4.7.x < 4.7.6の複数の脆弱性	Nessus	Misc.	2018/3/15	2019/11/8	high
110593	openSUSEセキュリティ更新プログラム：samba（openSUSE-2018-649）	Nessus	SuSE Local Security Checks	2018/6/18	2021/1/19	high
108316	FreeBSD: samba -- 複数の脆弱性（fb26f78a-26a9-11e8-a1c2-00505689d4ae）	Nessus	FreeBSD Local Security Checks	2018/3/14	2018/11/10	high
108335	Ubuntu 14.04 LTS / 16.04 LTS : Samba の脆弱性 (USN-3595-1)	Nessus	Ubuntu Local Security Checks	2018/3/14	2023/10/23	high
108501	Fedora 26：2：samba（2018-7d0acd608b）	Nessus	Fedora Local Security Checks	2018/3/21	2021/1/6	high

検出

プラグインの検索

high

critical

high

high

high

high

high

high

high

high

high