リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:0081-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Samba に欠陥が見つかりました。KDC と kpasswd サービスが単一のアカウントとキーのセットを共有し、お互いのチケットを復号できる場合に、セキュリティの脆弱性が発生します。パスワードの変更をリクエストされたユーザーがこの欠陥を悪用して、他のサービスのチケットを取得して使用する可能性があります。
    (CVE-2022-2031)

  - Samba に欠陥が見つかりました。クライアントが書き込みを満たすのに十分なデータを送信したことを保証するために、一部の SMB1 書き込みリクエストが正しく範囲チェックされていませんでした。これにより、クライアントが提供したデータの代わりにサーバーメモリの内容をファイル (またはプリンター) に書き込むことができます。クライアントは、ファイル (またはプリンター) に書き込まれるサーバーメモリの領域を制御できません。(CVE-2022-32742)

  - Samba に欠陥が見つかりました。KDC は、既知の任意の鍵で暗号化された kpasswd リクエストを受け入れます。偽造された kpasswd リクエストを独自のキーで暗号化することで、ユーザーは他のユーザーのパスワードを変更でき、完全なドメイン乗っ取りが可能になります。(CVE-2022-32744)

  - Samba に欠陥が見つかりました。Samba AD ユーザーは、LDAP で初期化されていないデータにアクセスさせたり、リクエストを変更したりする可能性があり、通常はセグメンテーション違反が発生します。(CVE-2022-32745)

  - Samba AD LDAP サーバーに欠陥が見つかりました。AD DC データベース監査ロギングモジュールは、先行するデータベースモジュールによって解放された LDAP メッセージの値にアクセスできるため、メモリ解放後使用 (Use After Free) の問題が発生します。この問題は、userAccountControl などの特定の権限のある属性を変更する場合にのみ発生します。(CVE-2022-32746)

  - Heimdal の GSSAPI unwrap_des() および unwrap_des3() ルーチン内の Samba に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。- Heimdal GSSAPI ライブラリの DES およびトリプル DES 復号ルーチンにより、悪意を持って小さなパケットが提示されたときに、malloc() が割り当てたメモリに長さ制限のある書き込みバッファオーバーフローが発生します。この欠陥により、リモートユーザーが特別に細工された悪意のあるデータをアプリケーションに送信し、サービス拒否 (DoS) 攻撃を引き起こす可能性があります。(CVE-2022-3437)

  - Netlogon RPC 権限昇格の脆弱性 (CVE-2022-38023)

  - 1.19.4 より前および 1.20.1 より前の 1.20.x の MIT Kerberos 5 (別名 krb5) での PAC 解析に整数オーバーフローがあり、32 ビットプラットフォームで (KDC、kadmind、または GSS Kerberos アプリケーションサーバーにおいて) リモートコード実行 (この結果、ヒープベースのバッファオーバーフローが発生) につながり、他のプラットフォームでサービス拒否が発生する可能性があります。これは、lib/krb5/krb/pac.c の krb5_pac_parse で発生します。7.7.1 以前の Heimdal にも同様のバグがあります。
    (CVE-2022-42898)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている samba のバージョンは 4.15.9 / 4.16.4 より前のです。したがって、SSA:2022-208-01 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Samba に欠陥が見つかりました。Samba AD ユーザーは、LDAP で初期化されていないデータにアクセスさせたり、リクエストを変更したりする可能性があり、通常はセグメンテーション違反が発生します。(CVE-2022-32745)

  - Samba に欠陥が見つかりました。KDC と kpasswd サービスが単一のアカウントとキーのセットを共有し、お互いのチケットを復号できる場合に、セキュリティの脆弱性が発生します。パスワードの変更をリクエストされたユーザーがこの欠陥を悪用して、他のサービスのチケットを取得して使用する可能性があります。
    (CVE-2022-2031)

  - Samba に欠陥が見つかりました。クライアントが書き込みを満たすのに十分なデータを送信したことを保証するために、一部の SMB1 書き込みリクエストが正しく範囲チェックされていませんでした。これにより、クライアントが提供したデータの代わりにサーバーメモリの内容をファイル (またはプリンター) に書き込むことができます。クライアントは、ファイル (またはプリンター) に書き込まれるサーバーメモリの領域を制御できません。(CVE-2022-32742)

  - Samba に欠陥が見つかりました。KDC は、既知の任意の鍵で暗号化された kpasswd リクエストを受け入れます。偽造された kpasswd リクエストを独自のキーで暗号化することで、ユーザーは他のユーザーのパスワードを変更でき、完全なドメイン乗っ取りが可能になります。(CVE-2022-32744)

  - Samba AD LDAP サーバーに欠陥が見つかりました。AD DC データベース監査ロギングモジュールは、先行するデータベースモジュールによって解放された LDAP メッセージの値にアクセスできるため、メモリ解放後使用 (Use After Free) の問題が発生します。この問題は、userAccountControl などの特定の権限のある属性を変更する場合にのみ発生します。(CVE-2022-32746)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 20.04 LTS / 22.04 LTS ホストには、USN-5542-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - samba: Samba AD DC LDAP で MaxQueryDuration が優先されない (CVE-2021-3670)

  - KDC と kpasswd サービスは、単一のアカウントとキーのセットを共有します。特定の場合に、これにより 2 つのサービスが混乱しやすくなります。ユーザーのパスワードの有効期限が切れると、そのユーザーはパスワードを変更するように要求されます。そうするまで、ユーザーは kpasswd へのチケットの取得のみに制限されます。
    ただし、脆弱性により、正規化されたときに kpasswd のプリンシパルが TGS (チケット許可サービス) のプリンシパルに設定され、通常の kpasswd リクエストから TGT が生成されることがありました。これらの TGT は、サービスチケットを取得し、フォレスト内のサービスを使用することで、権限昇格攻撃を実行するために使用される可能性があります。
    この脆弱性は、Heimdal Kerberos で構築された Samba のバージョンに存在しました。4.16 以前の Samba バージョンおよび MIT Kerberos で構築された Samba の別の脆弱性により、KDC は kpasswd チケットを TGT であるかのように受け入れ、全体的な結果は同じでした。問題の反対側で、TGT を kpasswd チケットのように提示することで、パスワードの変更が影響を受ける可能性があります。TGT の有効期間が kpasswd チケットより長い可能性があるため、TGT を含む盗まれたキャッシュの値が攻撃者に増加し、パスワードの変更によりアカウントが無期限に制御される可能性がありました。最後に、kpasswd サービスチケットは、そのような場合に最初の KDC リクエストでチケットを取得するという要件に反して、自分のパスワードの変更が受け入れられます。緩和の一部として、kpasswd チケットの有効期間が最大 2 分間に制限されています。KDC は、kpasswd チケットを確実に受け入れないようにするために、残り 2 分以下の TGT を受け入れなくなります。(CVE-2022-2031)

  - デフォルトでは、4.11.0 より前のバージョンの Samba のみがこのバグに対して脆弱であることに注意してください。Samba バージョン 4.11.0およびそれ以降では、SMB1 がデフォルトで無効になっています。これは、管理者が smb.conf ファイルで SMB1 を意図的に有効にした場合にのみ脆弱になります。SMB1 を有効にした Samba のすべてのバージョンは、クライアントが共有にデータを書き込むことができる場合、SMB1 のサーバーメモリ情報漏洩のバグに対して脆弱です。クライアントが書き込みを満たすのに十分なデータを送信したことを保証するために、一部の SMB1 書き込みリクエストが正しく範囲チェックされていませんでした。これにより、クライアントが提供したデータの代わりにサーバーメモリの内容をファイル (またはプリンター) に書き込むことができます。
    クライアントは、ファイル (またはプリンター) に書き込まれるサーバーメモリの領域を制御できません。
    (CVE-2022-32742)

  - kpasswd サービスが受信したチケットは、そのサービス自身の鍵のみを試行するように指定せずに復号されました。チケットのサーバー名を自身のアカウントに関連付けられているプリンシパルに設定するか、既知のキーが適切なキーが見つかるまで試行されるフォールバックを悪用することで、攻撃者はサーバーに、自身のキーを含む任意のキーで暗号化されたチケットを受け入れさせることができます。このため、ユーザーが Administrator アカウントのパスワードを変更し、ドメインを完全にコントロールする可能性があります。ユーザーのアカウントへのアクセスを拒否することで、機密性と整合性が完全に失われ、可用性が失われる可能性があります。さらに、RODC がパスワードの変更を承認できなかったはずであるにもかかわらず、kpasswd サービスは、RODC の krbtgt キーによって暗号化されたチケットを受け入れます。
    (CVE-2022-32744)

  - ループの制限および memcpy() に対する「count」パラメーターとして使用される不適切な値により、サーバーは、特別に細工されたメッセージを受信するか、構造体の配列を部分的に初期化しないままにするか、または配列の末尾を超えて任意の要素にアクセスします。攻撃者が達成できる結果には、セグメンテーション違反と対応する可用性の損失があります。初期化されていないメモリの内容によっては、機密性も影響を受ける可能性があります。(CVE-2022-32745)

  - 一部のデータベースモジュールは、LDAP 追加 / 削除メッセージのシャローコピーを作成するため、元のメッセージに影響を与えることなく、要素を変更できます。メッセージの各要素は値の配列を指し、これらの配列は元のメッセージとコピーの間で共有されます。この問題は、データベースモジュールが既存の配列に新しい値を追加するときに発生します。realloc() への呼び出しにより、新しい要素に対応するために配列のサイズが増加しますが、同時に古い配列が解放されます。これにより、元のメッセージ要素が、現在解放されている配列へのダングリングポインターのままになります。その後、データベース監査ロギングモジュールが元のメッセージの詳細を記録すると、この解放されたデータにアクセスし、通常は破損したログ出力またはクラッシュを引き起こします。この問題の影響を受けやすいコードパスは、userAccountControl などの特定の特定の属性が追加または変更されたときに到達可能です。これらの属性は、プロパティの書き込みなどの権限が割り当てられていない場合、デフォルトでは編集できません。(CVE-2022-32746)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、f9140ad4-4920-11ed-a07e-080027f5fec9 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Samba に欠陥が見つかりました。KDC と kpasswd サービスが単一のアカウントとキーのセットを共有し、お互いのチケットを復号できる場合に、セキュリティの脆弱性が発生します。パスワードの変更をリクエストされたユーザーがこの欠陥を悪用して、他のサービスのチケットを取得して使用する可能性があります。
    (CVE-2022-2031)

  - Samba に欠陥が見つかりました。クライアントが書き込みを満たすのに十分なデータを送信したことを保証するために、一部の SMB1 書き込みリクエストが正しく範囲チェックされていませんでした。これにより、クライアントが提供したデータの代わりにサーバーメモリの内容をファイル (またはプリンター) に書き込むことができます。クライアントは、ファイル (またはプリンター) に書き込まれるサーバーメモリの領域を制御できません。(CVE-2022-32742)

  - Samba に欠陥が見つかりました。KDC は、既知の任意の鍵で暗号化された kpasswd リクエストを受け入れます。偽造された kpasswd リクエストを独自のキーで暗号化することで、ユーザーは他のユーザーのパスワードを変更でき、完全なドメイン乗っ取りが可能になります。(CVE-2022-32744)

  - Samba に欠陥が見つかりました。Samba AD ユーザーは、LDAP で初期化されていないデータにアクセスさせたり、リクエストを変更したりする可能性があり、通常はセグメンテーション違反が発生します。(CVE-2022-32745)

  - Samba AD LDAP サーバーに欠陥が見つかりました。AD DC データベース監査ロギングモジュールは、先行するデータベースモジュールによって解放された LDAP メッセージの値にアクセスできるため、メモリ解放後使用 (Use After Free) の問題が発生します。この問題は、userAccountControl などの特定の権限のある属性を変更する場合にのみ発生します。(CVE-2022-32746)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:4395-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Samba に欠陥が見つかりました。KDC と kpasswd サービスが単一のアカウントとキーのセットを共有し、お互いのチケットを復号できる場合に、セキュリティの脆弱性が発生します。パスワードの変更をリクエストされたユーザーがこの欠陥を悪用して、他のサービスのチケットを取得して使用する可能性があります。
    (CVE-2022-2031)

  - Samba に欠陥が見つかりました。クライアントが書き込みを満たすのに十分なデータを送信したことを保証するために、一部の SMB1 書き込みリクエストが正しく範囲チェックされていませんでした。これにより、クライアントが提供したデータの代わりにサーバーメモリの内容をファイル (またはプリンター) に書き込むことができます。クライアントは、ファイル (またはプリンター) に書き込まれるサーバーメモリの領域を制御できません。(CVE-2022-32742)

  - Samba に欠陥が見つかりました。KDC は、既知の任意の鍵で暗号化された kpasswd リクエストを受け入れます。偽造された kpasswd リクエストを独自のキーで暗号化することで、ユーザーは他のユーザーのパスワードを変更でき、完全なドメイン乗っ取りが可能になります。(CVE-2022-32744)

  - Samba に欠陥が見つかりました。Samba AD ユーザーは、LDAP で初期化されていないデータにアクセスさせたり、リクエストを変更したりする可能性があり、通常はセグメンテーション違反が発生します。(CVE-2022-32745)

  - Samba AD LDAP サーバーに欠陥が見つかりました。AD DC データベース監査ロギングモジュールは、先行するデータベースモジュールによって解放された LDAP メッセージの値にアクセスできるため、メモリ解放後使用 (Use After Free) の問題が発生します。この問題は、userAccountControl などの特定の権限のある属性を変更する場合にのみ発生します。(CVE-2022-32746)

  - Heimdal の GSSAPI unwrap_des() および unwrap_des3() ルーチン内の Samba に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。- Heimdal GSSAPI ライブラリの DES およびトリプル DES 復号ルーチンにより、悪意を持って小さなパケットが提示されたときに、malloc() が割り当てたメモリに長さ制限のある書き込みバッファオーバーフローが発生します。この欠陥により、リモートユーザーが特別に細工された悪意のあるデータをアプリケーションに送信し、サービス拒否 (DoS) 攻撃を引き起こす可能性があります。(CVE-2022-3437)

  - 1.19.4より前および 1.20.1 より前の 1.20.x の MIT Kerberos 5 (別名 krb5) での PAC 解析に整数オーバーフローがあり、32 ビットプラットフォームで (KDC、kadmind、または GSS Kerberos アプリケーションサーバーにおいて) リモートコード実行 (この結果、ヒープベースのバッファオーバーフローが発生) につながり、他のプラットフォームでサービス拒否が発生する可能性があります。これは、lib/krb5/krb/pac.c の krb5_pac_parse で発生します。7.7.1 以前の Heimdal にも同様のバグがあります。
    (CVE-2022-42898)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:0160-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Samba に欠陥が見つかりました。パスワードロックアウトコードの競合状態により、特別な条件が満たされた場合に、ブルートフォース攻撃が成功するリスクがあります。(CVE-2021-20251)

  - Samba に欠陥が見つかりました。KDC と kpasswd サービスが単一のアカウントとキーのセットを共有し、お互いのチケットを復号できる場合に、セキュリティの脆弱性が発生します。パスワードの変更をリクエストされたユーザーがこの欠陥を悪用して、他のサービスのチケットを取得して使用する可能性があります。
    (CVE-2022-2031)

  - Samba に欠陥が見つかりました。クライアントが書き込みを満たすのに十分なデータを送信したことを保証するために、一部の SMB1 書き込みリクエストが正しく範囲チェックされていませんでした。これにより、クライアントが提供したデータの代わりにサーバーメモリの内容をファイル (またはプリンター) に書き込むことができます。クライアントは、ファイル (またはプリンター) に書き込まれるサーバーメモリの領域を制御できません。(CVE-2022-32742)

  - Samba に欠陥が見つかりました。KDC は、既知の任意の鍵で暗号化された kpasswd リクエストを受け入れます。偽造された kpasswd リクエストを独自のキーで暗号化することで、ユーザーは他のユーザーのパスワードを変更でき、完全なドメイン乗っ取りが可能になります。(CVE-2022-32744)

  - Samba に欠陥が見つかりました。Samba AD ユーザーは、LDAP で初期化されていないデータにアクセスさせたり、リクエストを変更したりする可能性があり、通常はセグメンテーション違反が発生します。(CVE-2022-32745)

  - Samba AD LDAP サーバーに欠陥が見つかりました。AD DC データベース監査ロギングモジュールは、先行するデータベースモジュールによって解放された LDAP メッセージの値にアクセスできるため、メモリ解放後使用 (Use After Free) の問題が発生します。この問題は、userAccountControl などの特定の権限のある属性を変更する場合にのみ発生します。(CVE-2022-32746)

  - Heimdal の GSSAPI unwrap_des() および unwrap_des3() ルーチン内の Samba に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。- Heimdal GSSAPI ライブラリの DES およびトリプル DES 復号ルーチンにより、悪意を持って小さなパケットが提示されたときに、malloc() が割り当てたメモリに長さ制限のある書き込みバッファオーバーフローが発生します。この欠陥により、リモートユーザーが特別に細工された悪意のあるデータをアプリケーションに送信し、サービス拒否 (DoS) 攻撃を引き起こす可能性があります。(CVE-2022-3437)

  - Windows Kerberos RC4-HMAC の権限昇格の脆弱性 (CVE-2022-37966)

  - Windows Kerberos の権限昇格の脆弱性 (CVE-2022-37967)

  - Netlogon RPC 権限昇格の脆弱性 (CVE-2022-38023)

  - 1.19.4 より前および 1.20.1 より前の 1.20.x の MIT Kerberos 5 (別名 krb5) での PAC 解析に整数オーバーフローがあり、32 ビットプラットフォームで (KDC、kadmind、または GSS Kerberos アプリケーションサーバーにおいて) リモートコード実行 (この結果、ヒープベースのバッファオーバーフローが発生) につながり、他のプラットフォームでサービス拒否が発生する可能性があります。これは、lib/krb5/krb/pac.c の krb5_pac_parse で発生します。7.7.1 以前の Heimdal にも同様のバグがあります。
    (CVE-2022-42898)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:2659-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Samba に欠陥が見つかりました。KDC と kpasswd サービスが単一のアカウントとキーのセットを共有し、お互いのチケットを復号できる場合に、セキュリティの脆弱性が発生します。パスワードの変更をリクエストされたユーザーがこの欠陥を悪用して、他のサービスのチケットを取得して使用する可能性があります。
    (CVE-2022-2031)

  - Samba に欠陥が見つかりました。クライアントが書き込みを満たすのに十分なデータを送信したことを保証するために、一部の SMB1 書き込みリクエストが正しく範囲チェックされていませんでした。これにより、クライアントが提供したデータの代わりにサーバーメモリの内容をファイル (またはプリンター) に書き込むことができます。クライアントは、ファイル (またはプリンター) に書き込まれるサーバーメモリの領域を制御できません。(CVE-2022-32742)

  - Samba に欠陥が見つかりました。KDC は、既知の任意の鍵で暗号化された kpasswd リクエストを受け入れます。偽造された kpasswd リクエストを独自のキーで暗号化することで、ユーザーは他のユーザーのパスワードを変更でき、完全なドメイン乗っ取りが可能になります。(CVE-2022-32744)

  - Samba に欠陥が見つかりました。Samba AD ユーザーは、LDAP で初期化されていないデータにアクセスさせたり、リクエストを変更したりする可能性があり、通常はセグメンテーション違反が発生します。(CVE-2022-32745)

  - Samba AD LDAP サーバーに欠陥が見つかりました。AD DC データベース監査ロギングモジュールは、先行するデータベースモジュールによって解放された LDAP メッセージの値にアクセスできるため、メモリ解放後使用 (Use After Free) の問題が発生します。この問題は、userAccountControl などの特定の権限のある属性を変更する場合にのみ発生します。(CVE-2022-32746)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているsambaのバージョンは4.10.16-20.62より前のです。したがって、ALAS-2022-1642 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Kerberos のセキュリティ機能バイパスの脆弱性 (CVE-2020-17049)

  - Samba に欠陥が見つかりました。クライアントが書き込みを満たすのに十分なデータを送信したことを保証するために、一部の SMB1 書き込みリクエストが正しく範囲チェックされていませんでした。これにより、クライアントが提供したデータの代わりにサーバーメモリの内容をファイル (またはプリンター) に書き込むことができます。クライアントは、ファイル (またはプリンター) に書き込まれるサーバーメモリの領域を制御できません。(CVE-2022-32742)

  - Samba に欠陥が見つかりました。KDC は、既知の任意の鍵で暗号化された kpasswd リクエストを受け入れます。偽造された kpasswd リクエストを独自のキーで暗号化することで、ユーザーは他のユーザーのパスワードを変更でき、完全なドメイン乗っ取りが可能になります。(CVE-2022-32744)

  - Samba に欠陥が見つかりました。Samba AD ユーザーは、LDAP で初期化されていないデータにアクセスさせたり、リクエストを変更したりする可能性があり、通常はセグメンテーション違反が発生します。(CVE-2022-32745)

  - Samba AD LDAP サーバーに欠陥が見つかりました。AD DC データベース監査ロギングモジュールは、先行するデータベースモジュールによって解放された LDAP メッセージの値にアクセスできるため、メモリ解放後使用 (Use After Free) の問題が発生します。この問題は、userAccountControl などの特定の権限のある属性を変更する場合にのみ発生します。(CVE-2022-32746)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:2586-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Samba に欠陥が見つかりました。KDC と kpasswd サービスが単一のアカウントとキーのセットを共有し、お互いのチケットを復号できる場合に、セキュリティの脆弱性が発生します。パスワードの変更をリクエストされたユーザーがこの欠陥を悪用して、他のサービスのチケットを取得して使用する可能性があります。
    (CVE-2022-2031)

  - Samba に欠陥が見つかりました。クライアントが書き込みを満たすのに十分なデータを送信したことを保証するために、一部の SMB1 書き込みリクエストが正しく範囲チェックされていませんでした。これにより、クライアントが提供したデータの代わりにサーバーメモリの内容をファイル (またはプリンター) に書き込むことができます。クライアントは、ファイル (またはプリンター) に書き込まれるサーバーメモリの領域を制御できません。(CVE-2022-32742)

  - Samba に欠陥が見つかりました。KDC は、既知の任意の鍵で暗号化された kpasswd リクエストを受け入れます。偽造された kpasswd リクエストを独自のキーで暗号化することで、ユーザーは他のユーザーのパスワードを変更でき、完全なドメイン乗っ取りが可能になります。(CVE-2022-32744)

  - Samba に欠陥が見つかりました。Samba AD ユーザーは、LDAP で初期化されていないデータにアクセスさせたり、リクエストを変更したりする可能性があり、通常はセグメンテーション違反が発生します。(CVE-2022-32745)

  - Samba AD LDAP サーバーに欠陥が見つかりました。AD DC データベース監査ロギングモジュールは、先行するデータベースモジュールによって解放された LDAP メッセージの値にアクセスできるため、メモリ解放後使用 (Use After Free) の問題が発生します。この問題は、userAccountControl などの特定の権限のある属性を変更する場合にのみ発生します。(CVE-2022-32746)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:2582-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Samba に欠陥が見つかりました。KDC と kpasswd サービスが単一のアカウントとキーのセットを共有し、お互いのチケットを復号できる場合に、セキュリティの脆弱性が発生します。パスワードの変更をリクエストされたユーザーがこの欠陥を悪用して、他のサービスのチケットを取得して使用する可能性があります。
    (CVE-2022-2031)

  - Samba に欠陥が見つかりました。クライアントが書き込みを満たすのに十分なデータを送信したことを保証するために、一部の SMB1 書き込みリクエストが正しく範囲チェックされていませんでした。これにより、クライアントが提供したデータの代わりにサーバーメモリの内容をファイル (またはプリンター) に書き込むことができます。クライアントは、ファイル (またはプリンター) に書き込まれるサーバーメモリの領域を制御できません。(CVE-2022-32742)

  - Samba に欠陥が見つかりました。KDC は、既知の任意の鍵で暗号化された kpasswd リクエストを受け入れます。偽造された kpasswd リクエストを独自のキーで暗号化することで、ユーザーは他のユーザーのパスワードを変更でき、完全なドメイン乗っ取りが可能になります。(CVE-2022-32744)

  - Samba に欠陥が見つかりました。Samba AD ユーザーは、LDAP で初期化されていないデータにアクセスさせたり、リクエストを変更したりする可能性があり、通常はセグメンテーション違反が発生します。(CVE-2022-32745)

  - Samba AD LDAP サーバーに欠陥が見つかりました。AD DC データベース監査ロギングモジュールは、先行するデータベースモジュールによって解放された LDAP メッセージの値にアクセスできるため、メモリ解放後使用 (Use After Free) の問題が発生します。この問題は、userAccountControl などの特定の権限のある属性を変更する場合にのみ発生します。(CVE-2022-32746)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 11 ホストには、dsa-5205 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - KDC と kpasswd サービスは、単一のアカウントとキーのセットを共有します。特定の場合に、これにより 2 つのサービスが混乱しやすくなります。ユーザーのパスワードの有効期限が切れると、そのユーザーはパスワードを変更するように要求されます。そうするまで、ユーザーは kpasswd へのチケットの取得のみに制限されます。
    ただし、脆弱性により、正規化されたときに kpasswd のプリンシパルが TGS (チケット許可サービス) のプリンシパルに設定され、通常の kpasswd リクエストから TGT が生成されることがありました。これらの TGT は、サービスチケットを取得し、フォレスト内のサービスを使用することで、権限昇格攻撃を実行するために使用される可能性があります。
    この脆弱性は、Heimdal Kerberos で構築された Samba のバージョンに存在しました。4.16 以前の Samba バージョンおよび MIT Kerberos で構築された Samba の別の脆弱性により、KDC は kpasswd チケットを TGT であるかのように受け入れ、全体的な結果は同じでした。問題の反対側で、TGT を kpasswd チケットのように提示することで、パスワードの変更が影響を受ける可能性があります。TGT の有効期間が kpasswd チケットより長い可能性があるため、TGT を含む盗まれたキャッシュの値が攻撃者に増加し、パスワードの変更によりアカウントが無期限に制御される可能性がありました。最後に、kpasswd サービスチケットは、そのような場合に最初の KDC リクエストでチケットを取得するという要件に反して、自分のパスワードの変更が受け入れられます。緩和の一部として、kpasswd チケットの有効期間が最大 2 分間に制限されています。KDC は、kpasswd チケットを確実に受け入れないようにするために、残り 2 分以下の TGT を受け入れなくなります。(CVE-2022-2031)

  - デフォルトでは、4.11.0 より前のバージョンの Samba のみがこのバグに対して脆弱であることに注意してください。Samba バージョン 4.11.0およびそれ以降では、SMB1 がデフォルトで無効になっています。これは、管理者が smb.conf ファイルで SMB1 を意図的に有効にした場合にのみ脆弱になります。SMB1 を有効にした Samba のすべてのバージョンは、クライアントが共有にデータを書き込むことができる場合、SMB1 のサーバーメモリ情報漏洩のバグに対して脆弱です。クライアントが書き込みを満たすのに十分なデータを送信したことを保証するために、一部の SMB1 書き込みリクエストが正しく範囲チェックされていませんでした。これにより、クライアントが提供したデータの代わりにサーバーメモリの内容をファイル (またはプリンター) に書き込むことができます。
    クライアントは、ファイル (またはプリンター) に書き込まれるサーバーメモリの領域を制御できません。
    (CVE-2022-32742)

  - kpasswd サービスが受信したチケットは、そのサービス自身の鍵のみを試行するように指定せずに復号されました。チケットのサーバー名を自身のアカウントに関連付けられているプリンシパルに設定するか、既知のキーが適切なキーが見つかるまで試行されるフォールバックを悪用することで、攻撃者はサーバーに、自身のキーを含む任意のキーで暗号化されたチケットを受け入れさせることができます。このため、ユーザーが Administrator アカウントのパスワードを変更し、ドメインを完全にコントロールする可能性があります。ユーザーのアカウントへのアクセスを拒否することで、機密性と整合性が完全に失われ、可用性が失われる可能性があります。さらに、RODC がパスワードの変更を承認できなかったはずであるにもかかわらず、kpasswd サービスは、RODC の krbtgt キーによって暗号化されたチケットを受け入れます。
    (CVE-2022-32744)

  - ループの制限および memcpy() に対する「count」パラメーターとして使用される不適切な値により、サーバーは、特別に細工されたメッセージを受信するか、構造体の配列を部分的に初期化しないままにするか、または配列の末尾を超えて任意の要素にアクセスします。攻撃者が達成できる結果には、セグメンテーション違反と対応する可用性の損失があります。初期化されていないメモリの内容によっては、機密性も影響を受ける可能性があります。(CVE-2022-32745)

  - 一部のデータベースモジュールは、LDAP 追加 / 削除メッセージのシャローコピーを作成するため、元のメッセージに影響を与えることなく、要素を変更できます。メッセージの各要素は値の配列を指し、これらの配列は元のメッセージとコピーの間で共有されます。この問題は、データベースモジュールが既存の配列に新しい値を追加するときに発生します。realloc() への呼び出しにより、新しい要素に対応するために配列のサイズが増加しますが、同時に古い配列が解放されます。これにより、元のメッセージ要素が、現在解放されている配列へのダングリングポインターのままになります。その後、データベース監査ロギングモジュールが元のメッセージの詳細を記録すると、この解放されたデータにアクセスし、通常は破損したログ出力またはクラッシュを引き起こします。この問題の影響を受けやすいコードパスは、userAccountControl などの特定の特定の属性が追加または変更されたときに到達可能です。これらの属性は、プロパティの書き込みなどの権限が割り当てられていない場合、デフォルトでは編集できません。(CVE-2022-32746)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているsambaのバージョンは4.16.5-0より前のです。したがって、ALAS2022-2022-213 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Kerberos のセキュリティ機能バイパスの脆弱性 (CVE-2020-17049)

  - Samba に欠陥が見つかりました。クライアントが書き込みを満たすのに十分なデータを送信したことを保証するために、一部の SMB1 書き込みリクエストが正しく範囲チェックされていませんでした。これにより、クライアントが提供したデータの代わりにサーバーメモリの内容をファイル (またはプリンター) に書き込むことができます。クライアントは、ファイル (またはプリンター) に書き込まれるサーバーメモリの領域を制御できません。(CVE-2022-32742)

  - Samba に欠陥が見つかりました。KDC は、既知の任意の鍵で暗号化された kpasswd リクエストを受け入れます。偽造された kpasswd リクエストを独自のキーで暗号化することで、ユーザーは他のユーザーのパスワードを変更でき、完全なドメイン乗っ取りが可能になります。(CVE-2022-32744)

  - Samba に欠陥が見つかりました。Samba AD ユーザーは、LDAP で初期化されていないデータにアクセスさせたり、リクエストを変更したりする可能性があり、通常はセグメンテーション違反が発生します。(CVE-2022-32745)

  - Samba AD LDAP サーバーに欠陥が見つかりました。AD DC データベース監査ロギングモジュールは、先行するデータベースモジュールによって解放された LDAP メッセージの値にアクセスできるため、メモリ解放後使用 (Use After Free) の問題が発生します。この問題は、userAccountControl などの特定の権限のある属性を変更する場合にのみ発生します。(CVE-2022-32746)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
170021	SUSE SLES12 セキュリティ更新プログラム: samba(SUSE-SU-2023:0081-1)	Nessus	SuSE Local Security Checks	2023/1/13	2023/9/28	high
163501	Slackware Linux 15.0/ current samba 複数の脆弱性 (SSA:2022-208-01)	Nessus	Slackware Local Security Checks	2022/7/27	2023/3/21	high
163679	Ubuntu 20.04 LTS / 22.04 LTS : Samba の脆弱性 (USN-5542-1 )	Nessus	Ubuntu Local Security Checks	2022/8/1	2023/7/10	high
166005	FreeBSD: samba -- 複数の脆弱性 (f9140ad4-4920-11ed-a07e-080027f5fec9)	Nessus	FreeBSD Local Security Checks	2022/10/11	2022/12/1	high
168616	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: samba(SUSE-SU-2022:4395-1)	Nessus	SuSE Local Security Checks	2022/12/10	2023/9/29	high
170707	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: samba(SUSE-SU-2023:0160-1)	Nessus	SuSE Local Security Checks	2023/1/27	2023/9/28	high
163806	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: ldb、samba (SUSE-SU-2022:2659-1)	Nessus	SuSE Local Security Checks	2022/8/4	2023/7/14	high
168596	Amazon Linux AMI: samba (ALAS-2022-1642)	Nessus	Amazon Linux Local Security Checks	2022/12/10	2022/12/29	high
163648	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: ldb、samba (SUSE-SU-2022:2586-1)	Nessus	SuSE Local Security Checks	2022/7/30	2023/7/14	high
163721	SUSE SLES12 セキュリティ更新プログラム: samba(SUSE-SU-2022:2582-1)	Nessus	SuSE Local Security Checks	2022/8/2	2023/7/14	high
164092	Debian DSA-5205-1: samba - セキュリティ更新	Nessus	Debian Local Security Checks	2022/8/12	2022/12/7	high
168577	Amazon Linux 2022 : samba (ALAS2022-2022-213)	Nessus	Amazon Linux Local Security Checks	2022/12/9	2022/12/29	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high