リモートホストで実行されているSambaのバージョンは、4.9.15より前の4.5.x、4.6.x、4.7.x、4.8.x、4.9.x、4.10.10より前の4.10.x、4.11.2より前の4.11.xです。したがって、パスワード複雑性チェックのバイパスの脆弱性の影響を受けます。認証された攻撃者がこの欠陥を悪用してパスワードを脆弱なパスワードに変更して、設定されたパスワード複雑性チェックを実行させないようにする可能性があります。

Samba 4.9.15に更新してください - CVE-2019-10218、CVE-2019-14833、CVE-2019-14847のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新では、次の修正を行います：

以下のセキュリティの問題が修正されました。

CVE-2019-14847：「get changes」権限を持つユーザーが、dirsyncによってAD DC LDAPサーバーをクラッシュできる可能性がありました（bsc#1154598）。

CVE-2019-10218：クライアントコードが、パスセパレーターを含むファイル名を返す可能性がありました（bsc#1144902）。

CVE-2019-14833：Samba AD DCパスワードチェックスクリプトが完全なパスワードを取っていなかった「check script password」の問題（bsc#1154289）。

また 

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Debian 10 ホストには、dla-3563 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - samba が SMB1 認証を実装する方法に欠陥が見つかりました。攻撃者はこの欠陥を利用して、Kerberos 認証が必要とされた場合でも、ネットワーク経由で送信された平文パスワードを取得することが可能です。
    (CVE-2016-2124)

  - sambaクライアント (samba 4.11.2、4.10.10、および4.9.15より前のすべてのsambaバージョン) で欠陥が見つかりました。悪質なサーバーが区切り文字を含むクライアントへのパス名を指定する可能性があります。これにより、クライアントが、SMBネットワークパス名の外部にあるファイルやフォルダーにアクセスする可能性があります。攻撃者が、この脆弱性を利用して、クライアントユーザーの権限で現在の作業ディレクトリの外部でファイルを作成する可能性があります。
    (CVE-2019-10218)

  - samba 4.5.0 から samba 4.9.15、samba 4.10.10、samba 4.11.2 より前のすべてのバージョンで、Samba がユーザーパスワードの変更または samba ユーザーの新しいパスワードを処理する方法に、欠陥が見つかりました。Samba Active Directoryドメインコントローラーは、カスタムスクリプトを使用してパスワードの複雑性をチェックするように設定できます。
    この設定では、非 ASCII 文字がパスワードに使用されると、パスワードの複雑性を検証できない可能性があります。このため、samba ユーザーに対して弱いパスワードが設定され、辞書攻撃に脆弱になる可能性があります。(CVE-2019-14833)

  - samba 4.9.15 より前の samba 4.0.0 および 4.10.10 より前の samba 4.10.x に、欠陥が見つかりました。攻撃者が dirsync を介して AD DC LDAP サーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題では、権限昇格は不可能です。(CVE-2019-14847)

  - 4.11.5 より前のすべての samba 4.11.x バージョン、4.10.12 より前のすべての samba 4.10.x バージョン、4.9.18 より前のすべての samba 4.9.x バージョンに問題があり、サブツリーを作成または変更する権利の削除がすべてのドメインコントローラーで自動的に取り消されません。(CVE-2019-14902)

  - 4.9.18 以前の 4.9.x、4.10.12 以前の 4.10.x、4.11.5 以前の 4.11.x のすべての Samba バージョンで、ログレベル= 3 (以上) に設定されている場合に、クライアントから得られた文字列が文字変換に失敗した後に印刷されるという問題が発生します。このような文字列は、NTLMSSP認証交換中に提供される可能性があります。
    特に Samba AD DC では、これにより長寿命プロセス (RPC サーバーなど) が終了する可能性があります。(ファイルサーバーの場合、最も可能性の高いターゲットである smbd は、クライアントごとのプロセスとして動作するため、クラッシュは無害です)。(CVE-2019-14907)

  - 4.9.18 より前のすべての samba 4.9.x バージョン、4.10.12 より前のすべての samba 4.10.x バージョン、4.11.5 より前のすべての samba 4.11.x バージョンには、他のローカル変数がまだ元のバッファを指している間に realloc() が呼び出されるため、メモリ解放後使用 (Use After Free) があります。(CVE-2019-19344)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このsamba用更新プログラムでは、以下の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2019-14847：「get changes」権限を持つユーザーが、dirsyncによってAD DC LDAPサーバーをクラッシュできる可能性があります（bsc#1154598）。

  - CVE-2019-10218：クライアントコードが、パスセパレーターを含むファイル名を返す可能性があります（bsc#1144902）。

  - CVE-2019-14833：Samba AD DCパスワードチェックスクリプトがパスワード全体を取っていなかった問題AD DCチェックパスワードスクリプトが完全なパスワードを受信しませんでした「checkスクリプトのパスワード」とアクセント（bsc#1154289）。

その他の修正された問題：

  - vfs_ceph realpathを修正します（bsc#1134452）。

  - MacOSクレジットアカウンティングが非同期セッションセットアップで破損します（bsc#1125601）。

  - Mac OS X SMB2実装は、出入力エラーやリソースが一時的に利用できなくなるため接続をドロップします。

  - libcephfs POSIX ACLサポートを明示的に有効にします（bsc#1130245）。

  - vfs_ceph ftruncateおよびfallocateの処理を修正しました（bsc#1127153）。この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

MIT KerberosのDESサポートの削除に対処するためにコードを更新します。

----

Samba 4.11.2に更新してください - CVE-2019-10218、CVE-2019-14833のセキュリティ修正

----

MIT KerberosがDES暗号化タイプの使用を廃止したため、DES暗号化キーを使用しないことで、Samba ADドメインコントローラー機能を復元します。AESおよびRC4キーのみが機能します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

samba プロジェクトによる報告：

悪意のあるサーバーにより、Sambaクライアントコードが、パスセパレーターを含むファイル名を呼び出しコードに返す可能性があります。

パスワードにマルチバイト（非ASCII）文字が含まれている場合、パスワード確認スクリプトは完全なパスワード文字列を受信しません。

「get changes」拡張アクセス権を持つユーザーが、range=構文を使用して属性をリクエストすることで、AD DC LDAPサーバーをクラッシュさせる可能性があります。

Michael Hanselmann氏が、Sambaクライアントコードでパス区切り文字が間違って処理されていたことを発見しました。ユーザーが誘導されて悪意のあるサーバーに接続してしまった場合、離れた場所にいる攻撃者はこの問題を利用し、クライアントにネットワークのパス名ではなくローカルのパス名にアクセスさせることができます。
(CVE-2019-10218)

Simon Fonteneau氏とBjorn Baumbach氏が、Sambaでパスワード確認スクリプトが間違って処理されていたことを発見しました。この問題により、パスワードの複雑性のカスタムチェックが予想に反して迂回される可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTS、Ubuntu、19.04Ubuntu 19.10のみです。
(CVE-2019-14833)

Adam Xu氏が、Sambaでdirsync LDAPコントロールが間違って処理されていたことを発見しました。「get changes」許可を得たリモートの攻撃者がこの問題を利用して、Sambaをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2019-14847)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

この更新では、次の修正を行います：

以下のセキュリティの問題が修正されました。

  - CVE-2019-14847：「get changes」権限を持つユーザーが、dirsyncによってAD DC LDAPサーバーをクラッシュできる可能性がありました（bsc#1154598）。

  - CVE-2019-10218：クライアントコードが、パスセパレーターを含むファイル名を返す可能性がありました（bsc#1144902）。

  - CVE-2019-14833：Samba AD DCパスワードチェックスクリプトがパスワード全体を取っていなかった問題AD DCチェックパスワードスクリプトが完全なパスワードを受信しませんでした「checkスクリプトのパスワード」とアクセント（bsc#1154289）。

次の非セキュリティ問題も修正されました：

  - kerberosでsmbspoolバックエンドを介して出力する際の認証の問題を修正します。（bsc#1148539）

  - CUPSおよびsmbspoolでの機能しないユーザー名/パスワード認証を修正します。（bsc#1152143）

この更新はSUSEからインポートされました：SLE-15-SP1：更新プロジェクトを更新します。

このsamba用更新プログラムでは、以下の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-14847：「get changes」権限を持つユーザーが、dirsyncによってAD DC LDAPサーバーをクラッシュできる可能性があります（bsc#1154598）。

CVE-2019-10218：クライアントコードが、パスセパレーターを含むファイル名を返す可能性があります（bsc#1144902）。

CVE-2019-14833：Samba AD DCパスワードチェックスクリプトが完全なパスワードを取っていなかった「check script password」の問題を修正しました（bsc#1154289）。

修正されたその他の問題：vfs_ceph realpathを修正します（bsc#1134452）。

MacOSクレジットアカウンティングが非同期セッションセットアップで破損します（bsc#1125601）。

Mac OS X SMB2実装は、出入力エラーやリソースが一時的に利用できなくなるため接続をドロップします。

libcephfs POSIX ACLサポートを明示的に有効にします（bsc#1130245）。

vfs_ceph ftruncateおよびfallocateの処理を修正しました（bsc#1127153）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Unix用のSMB/CIFSファイル、印刷、ログインサーバーであるSambaに、複数の脆弱性が発見されました。

CVE-2019-10218

sambaクライアントに欠陥が見つかりました。悪意のあるサーバーが区切り文字を含むクライアントへのパス名を指定する可能性があります。これにより、クライアントが、SMBネットワークパス名の外部にあるファイルやフォルダーにアクセスする可能性があります。攻撃者が、この脆弱性を利用して、クライアントユーザーの権限で現在の作業ディレクトリの外部でファイルを作成する可能性があります。

CVE-2019-14833

Sambaがユーザーパスワードの変更またはsambaユーザーの新しいパスワードを処理する方法に、欠陥が見つかりました。Samba Active Directoryドメインコントローラーは、カスタムスクリプトを使用してパスワードの複雑性をチェックするように構成できます。この構成では、非ASCII文字がパスワードに使用されると、パスワードの複雑性を検証できない可能性があります。このため、sambaユーザーに対して弱いパスワードが設定され、辞書攻撃に脆弱になる可能性があります。

CVE-2019-14847

sambaに欠陥が見つかりました。攻撃者がdirsyncを介してAD DC LDAPサーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題では、権限昇格は不可能です。

CVE-2019-14861

Sambaに問題があり、（正式名称ではない）dnsserver RPCパイプが、DNSレコードとゾーンを修正するための管理機能を提供します。
AD DCとして動作している場合、SambaはDNSレコードをLDAPに保存します。ADでは、DNSパーティションのデフォルト権限により、認証されたユーザーによる新しいレコードの作成が許可されます。これは、たとえば、マシンがDNSで自己登録できるようにするために使用されます。大文字小文字を区別せずにゾーンの名前に一致するDNSレコードが作成された場合、ldb_qsort()およびdns_name_compare()ルーチンは、DnssrvEnumRecords()またはDnssrvEnumRecords2()に応答するときに混乱して、DNSエントリのリスティングの前にメモリを読み取り、無効なメモリをポインターとして追跡する可能性があります。

CVE-2019-14870

Sambaに問題があり、クライアントのすべてのチケットがnon-forwardableとなるよう強制することで、これらのクライアントのサブセットがS4U2Selfまたは通常のKerberos認証のいずれかの方法で制約のある委任から選択される可能性のある機能が、S4U（MS-SFU）のKerberos委任モデルに含まれます。ADではこれは、delegation_not_allowed（別名非委任）のユーザー属性によって実装されており、disallow-forwardableに変換されます。ただし、Samba AD DCはS4U2Selfに対してはそれを行わず、なりすまされたクライアントにnot-delegatedのフラグが設定されている場合でもforwardableのフラグを設定します。

CVE-2019-14902

sambaに問題があり、サブツリーを作成または変更する権利の削除がすべてのドメインコントローラーで自動的に取り消されません。

CVE-2019-14907

Sambaに問題があり、「ログレベル = 3」（以上）に設定されている場合に、クライアントから得られた文字列が文字変換に失敗した後に印刷されます。このような文字列は、NTLMSSP認証交換中に提供される可能性があります。特にSamba AD DCでは、これにより長寿命プロセス（RPCサーバーなど）が終了する可能性があります。（ファイルサーバーの場合、最も可能性の高いターゲットであるsmbdは、クライアントごとのプロセスとして動作するため、クラッシュは無害です）。

CVE-2021-20254

Sambaに欠陥が見つかりました。Samba smbdファイルサーバーは、WindowsグループID（SID）をunixグループID（gids）にマップする必要があります。これを実行するコードに欠陥があり、負のキャッシュエントリがマッピングキャッシュに追加された場合に、配列の末尾を超えてデータを読み取る可能性があります。これにより、呼び出しコードが、ユーザーのグループメンバーシップを保存するプロセストークンにこれらの値を返す可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。

Debian 9 'Stretch'では、これらの問題はバージョン2:4.5.16+dfsg-1+deb9u4で修正されています。

お使いのsambaパッケージをアップグレードすることを推奨します。

sambaの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください： https://security-tracker.debian.org/tracker/samba

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
130628	Samba 4.5.x/4.6.x/4.7.x/4.8.x/4.9.x < 4.9.15/4.10.x < 4.10.10/4.11.x < 4.11.2 パスワード複雑性チェックのバイパス（CVE-2019-14833）	Nessus	Misc.	2019/11/8	2019/12/13	medium
131040	Fedora 29：2: samba（2019-703e299870）	Nessus	Fedora Local Security Checks	2019/11/15	2024/4/11	medium
130425	SUSE SLED15 / SLES15セキュリティ更新プログラム：samba（SUSE-SU-2019:2866-1）	Nessus	SuSE Local Security Checks	2019/10/31	2024/4/16	medium
181444	DebianDLA-3563-1: samba - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/9/14	2023/9/14	medium
130889	openSUSEセキュリティ更新プログラム：samba（openSUSE-2019-2458）	Nessus	SuSE Local Security Checks	2019/11/12	2024/4/12	medium
130987	Fedora 31：2: samba（2019-57d43f3b58）	Nessus	Fedora Local Security Checks	2019/11/14	2024/4/11	medium
130439	FreeBSD: samba -- 複数の脆弱性（50a1bbc9-fb80-11e9-9e70-005056a311d1）	Nessus	FreeBSD Local Security Checks	2019/11/1	2024/4/16	medium
130392	Ubuntu 16.04 LTS / 18.04 LTS : Samba の脆弱性 (USN-4167-1)	Nessus	Ubuntu Local Security Checks	2019/10/30	2023/10/21	medium
130581	openSUSEセキュリティ更新プログラム：samba（openSUSE-2019-2442）	Nessus	SuSE Local Security Checks	2019/11/6	2024/4/15	medium
130426	SUSE SLED15 / SLES15セキュリティ更新プログラム：samba（SUSE-SU-2019:2868-1）	Nessus	SuSE Local Security Checks	2019/10/31	2024/4/16	medium
150107	DebianDLA-2668-1：sambaのセキュリティ更新	Nessus	Debian Local Security Checks	2021/6/1	2024/1/16	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium