Unix用のSMB/CIFSファイル、印刷、ログインサーバーであるSambaに、複数の脆弱性が発見されました。

CVE-2019-10218

sambaクライアントに欠陥が見つかりました。悪意のあるサーバーが区切り文字を含むクライアントへのパス名を指定する可能性があります。これにより、クライアントが、SMBネットワークパス名の外部にあるファイルやフォルダーにアクセスする可能性があります。攻撃者が、この脆弱性を利用して、クライアントユーザーの権限で現在の作業ディレクトリの外部でファイルを作成する可能性があります。

CVE-2019-14833

Sambaがユーザーパスワードの変更またはsambaユーザーの新しいパスワードを処理する方法に、欠陥が見つかりました。Samba Active Directoryドメインコントローラーは、カスタムスクリプトを使用してパスワードの複雑性をチェックするように構成できます。この構成では、非ASCII文字がパスワードに使用されると、パスワードの複雑性を検証できない可能性があります。このため、sambaユーザーに対して弱いパスワードが設定され、辞書攻撃に脆弱になる可能性があります。

CVE-2019-14847

sambaに欠陥が見つかりました。攻撃者がdirsyncを介してAD DC LDAPサーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題では、権限昇格は不可能です。

CVE-2019-14861

Sambaに問題があり、（正式名称ではない）dnsserver RPCパイプが、DNSレコードとゾーンを修正するための管理機能を提供します。
AD DCとして動作している場合、SambaはDNSレコードをLDAPに保存します。ADでは、DNSパーティションのデフォルト権限により、認証されたユーザーによる新しいレコードの作成が許可されます。これは、たとえば、マシンがDNSで自己登録できるようにするために使用されます。大文字小文字を区別せずにゾーンの名前に一致するDNSレコードが作成された場合、ldb_qsort()およびdns_name_compare()ルーチンは、DnssrvEnumRecords()またはDnssrvEnumRecords2()に応答するときに混乱して、DNSエントリのリスティングの前にメモリを読み取り、無効なメモリをポインターとして追跡する可能性があります。

CVE-2019-14870

Sambaに問題があり、クライアントのすべてのチケットがnon-forwardableとなるよう強制することで、これらのクライアントのサブセットがS4U2Selfまたは通常のKerberos認証のいずれかの方法で制約のある委任から選択される可能性のある機能が、S4U（MS-SFU）のKerberos委任モデルに含まれます。ADではこれは、delegation_not_allowed（別名非委任）のユーザー属性によって実装されており、disallow-forwardableに変換されます。ただし、Samba AD DCはS4U2Selfに対してはそれを行わず、なりすまされたクライアントにnot-delegatedのフラグが設定されている場合でもforwardableのフラグを設定します。

CVE-2019-14902

sambaに問題があり、サブツリーを作成または変更する権利の削除がすべてのドメインコントローラーで自動的に取り消されません。

CVE-2019-14907

Sambaに問題があり、「ログレベル = 3」（以上）に設定されている場合に、クライアントから得られた文字列が文字変換に失敗した後に印刷されます。このような文字列は、NTLMSSP認証交換中に提供される可能性があります。特にSamba AD DCでは、これにより長寿命プロセス（RPCサーバーなど）が終了する可能性があります。（ファイルサーバーの場合、最も可能性の高いターゲットであるsmbdは、クライアントごとのプロセスとして動作するため、クラッシュは無害です）。

CVE-2021-20254

Sambaに欠陥が見つかりました。Samba smbdファイルサーバーは、WindowsグループID（SID）をunixグループID（gids）にマップする必要があります。これを実行するコードに欠陥があり、負のキャッシュエントリがマッピングキャッシュに追加された場合に、配列の末尾を超えてデータを読み取る可能性があります。これにより、呼び出しコードが、ユーザーのグループメンバーシップを保存するプロセストークンにこれらの値を返す可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性です。

Debian 9 'Stretch'では、これらの問題はバージョン2:4.5.16+dfsg-1+deb9u4で修正されています。

お使いのsambaパッケージをアップグレードすることを推奨します。

sambaの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください： https://security-tracker.debian.org/tracker/samba

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Debian 10 ホストには、dla-3563 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - samba が SMB1 認証を実装する方法に欠陥が見つかりました。攻撃者はこの欠陥を利用して、Kerberos 認証が必要とされた場合でも、ネットワーク経由で送信された平文パスワードを取得することが可能です。
    (CVE-2016-2124)

  - sambaクライアント (samba 4.11.2、4.10.10、および4.9.15より前のすべてのsambaバージョン) で欠陥が見つかりました。悪質なサーバーが区切り文字を含むクライアントへのパス名を指定する可能性があります。これにより、クライアントが、SMBネットワークパス名の外部にあるファイルやフォルダーにアクセスする可能性があります。攻撃者が、この脆弱性を利用して、クライアントユーザーの権限で現在の作業ディレクトリの外部でファイルを作成する可能性があります。
    (CVE-2019-10218)

  - samba 4.5.0 から samba 4.9.15、samba 4.10.10、samba 4.11.2 より前のすべてのバージョンで、Samba がユーザーパスワードの変更または samba ユーザーの新しいパスワードを処理する方法に、欠陥が見つかりました。Samba Active Directoryドメインコントローラーは、カスタムスクリプトを使用してパスワードの複雑性をチェックするように設定できます。
    この設定では、非 ASCII 文字がパスワードに使用されると、パスワードの複雑性を検証できない可能性があります。このため、samba ユーザーに対して弱いパスワードが設定され、辞書攻撃に脆弱になる可能性があります。(CVE-2019-14833)

  - samba 4.9.15 より前の samba 4.0.0 および 4.10.10 より前の samba 4.10.x に、欠陥が見つかりました。攻撃者が dirsync を介して AD DC LDAP サーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題では、権限昇格は不可能です。(CVE-2019-14847)

  - 4.11.5 より前のすべての samba 4.11.x バージョン、4.10.12 より前のすべての samba 4.10.x バージョン、4.9.18 より前のすべての samba 4.9.x バージョンに問題があり、サブツリーを作成または変更する権利の削除がすべてのドメインコントローラーで自動的に取り消されません。(CVE-2019-14902)

  - 4.9.18 以前の 4.9.x、4.10.12 以前の 4.10.x、4.11.5 以前の 4.11.x のすべての Samba バージョンで、ログレベル= 3 (以上) に設定されている場合に、クライアントから得られた文字列が文字変換に失敗した後に印刷されるという問題が発生します。このような文字列は、NTLMSSP認証交換中に提供される可能性があります。
    特に Samba AD DC では、これにより長寿命プロセス (RPC サーバーなど) が終了する可能性があります。(ファイルサーバーの場合、最も可能性の高いターゲットである smbd は、クライアントごとのプロセスとして動作するため、クラッシュは無害です)。(CVE-2019-14907)

  - 4.9.18 より前のすべての samba 4.9.x バージョン、4.10.12 より前のすべての samba 4.10.x バージョン、4.11.5 より前のすべての samba 4.11.x バージョンには、他のローカル変数がまだ元のバッファを指している間に realloc() が呼び出されるため、メモリ解放後使用 (Use After Free) があります。(CVE-2019-19344)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストで実行されているSambaのバージョンは、4.9.18より前の4.x、4.10.12より前の4.10.x、4.11.5より前の4.11.xです。したがって、複数の脆弱性の影響を受けます。- 追加または削除された委任権限がドメインコントローラー間で継承されないため、ACL継承に問題があります。認証されたリモートの攻撃者がこれを悪用し、ユーザーから権限を削除する際にサブツリーを作成または削除する可能性があります。（CVE-2019-14902）- ログレベルが3に設定されている場合、SambaがNTLMSSP交換中に出力された文字を誤って変換するため、サービス拒否（DoS）の脆弱性があります。認証されたリモートの攻撃者がこの問題を悪用し、RPCサーバーなどの長寿命プロセスを停止させる可能性があります。（CVE-2019-14907）- 不適切なrealloc()呼び出しが原因で、有効期限に達した動的に作成されたDNSレコードを「廃棄」するために使用されるコードにuse-after-freeエラーがあります。認証されたリモートの攻撃者がこれを悪用し、読み取りメモリをDBに書き込む可能性があります。（CVE-2019-19344）Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Samba チームによる報告：

CVE-2019-14902

Samba AD DCのACL継承の実装は完全ではなかったため、「full-sync」レプリケーションがないと、ACLがドメインコントローラー間で同期しなくなる可能性がありました。

CVE-2019-14907

信頼できない文字列入力を処理する際、Sambaは、「Conversion error」メッセージをログに出力する際に、割り当てられたバッファの終端を超えて読み取る可能性があります。

CVE-2019-19344

（期限切れの動的エントリの）DNSゾーンの消去中、解放後にメモリの読み取りが行われます。

このsamba用更新プログラムでは、次の問題を修正します：

CVE-2019-14902：ADディレクトリ上のACLダウンサブツリーの自動レプリケーションが機能しない問題を修正しました（bsc#1160850）。

CVE-2019-14907：NTLMSSP処理中の文字セット変換の失敗後のサーバー側のクラッシュを修正しました（bsc#1160888）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Samba 4.11.6に更新してください

----

Samba 4.11.5に更新してください - CVE-2019-14902、CVE-2019-14907、およびCVE-2019-19344のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Samba 4.10.13に更新してください

----

Samba 4.10.12に更新してください - CVE-2019-14902、CVE-2019-14907、およびCVE-2019-19344のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Sambaは予想に反して、ADディレクトリのサブツリーから継承するACLを自動的には複製しないことがわかりました。
この問題はUbuntu 18.04 LTS、Ubuntu、19.04Ubuntu 19.10でのみ修正されました。(CVE-2019-14902) 

Robert Swiecki氏は、ログレベルが3以上に設定されているとき、Sambaが特定の文字変換を不適切に処理することを発見しました。特定の状況で、リモートの攻撃者がこの問題を悪用して、Sambaをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2019-14907)

Christian Naumer氏は、SambaがDNSゾーンスカベンジングを不適切に処理することを発見しました。この問題により、一部の不適切なデータがDBに書き込まれる可能性があります。この問題が当てはまるのは、Ubuntu 19.04およびUbuntu 19.10のみです。(CVE-2019-19344)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このsamba用更新プログラムでは、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2019-14907：NTLMSSP処理中の文字セット変換の失敗後のサーバー側のクラッシュを修正しました（bsc#1160888）。

CVE-2019-14902：ADディレクトリ上のACLダウンサブツリーの自動レプリケーションが機能しない問題を修正しました（bsc#1160850）。

CVE-2019-19344：dns zone scavenging = yesを使用した場合のサーバークラッシュを修正しました（bsc#1160852）。

修正された非セキュリティ問題：

rootに関連するCephスナップショットパス処理を修正しました（bsc#1141320）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このsamba用更新プログラムでは、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2019-14907：NTLMSSP処理中の文字セット変換の失敗後のサーバー側のクラッシュを修正しました（bsc#1160888）。

  - CVE-2019-14902：ADディレクトリ上のACLダウンサブツリーの自動レプリケーションが機能しない問題を修正しました（bsc#1160850）。

  - CVE-2019-19344：dns zone scavenging = yesを使用した場合のサーバークラッシュを修正しました（bsc#1160852）。

修正された非セキュリティ問題：

  - rootに関連するCephスナップショットパス処理を修正しました（bsc#1141320）。

この更新はSUSEからインポートされました：SLE-15-SP1：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
150107	DebianDLA-2668-1：sambaのセキュリティ更新	Nessus	Debian Local Security Checks	2021/6/1	2024/1/16	medium
181444	DebianDLA-3563-1: samba - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/9/14	2023/9/14	medium
133210	Samba 4.x < 4.9.18/4.10.x < 4.10.12/4.11.x < 4.11.5の複数の脆弱性	Nessus	Misc.	2020/1/24	2020/9/25	medium
133244	FreeBSD: samba -- 複数の脆弱性（5f0dd349-40a2-11ea-8d8c-005056a311d1）	Nessus	FreeBSD Local Security Checks	2020/1/27	2020/1/31	medium
133255	SUSE SLED15 / SLES15セキュリティ更新プログラム：samba（SUSE-SU-2020:0224-1）	Nessus	SuSE Local Security Checks	2020/1/27	2021/1/13	medium
133425	Fedora 31：2: samba（2020-6bd386c7eb）	Nessus	Fedora Local Security Checks	2020/2/3	2020/2/5	medium
133586	Fedora 30：2: samba（2020-f92cd0e72b）	Nessus	Fedora Local Security Checks	2020/2/10	2020/2/12	medium
133178	Ubuntu 16.04 LTS / 18.04 LTS : Samba の脆弱性 (USN-4244-1)	Nessus	Ubuntu Local Security Checks	2020/1/22	2023/10/21	medium
133254	SUSE SLED15 / SLES15セキュリティ更新プログラム：samba（SUSE-SU-2020:0223-1）	Nessus	SuSE Local Security Checks	2020/1/27	2021/1/13	medium
133343	openSUSEセキュリティ更新プログラム：samba（openSUSE-2020-122）	Nessus	SuSE Local Security Checks	2020/1/30	2020/2/3	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium