リモートホストで実行されている Samba のバージョンは、4.15.13 より前、4.16.8 より前の 4.16.x、4.17.4 より前の 4.17.x です。そのため、以下の複数の脆弱性の影響を受けます。

  - Windows Kerberos RC4-HMAC の権限昇格の脆弱性。(CVE-2022-37966、CVE-2022-45141)

  - Windows Kerberos の権限昇格の脆弱性。(CVE-2022-37967)

  - Netlogon RPC 権限昇格の脆弱性。(CVE-2022-38023)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 20.04LTS ホストには、USN-5936-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Heimdal の GSSAPI unwrap_des() および unwrap_des3() ルーチン内の Samba に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。- Heimdal GSSAPI ライブラリの DES およびトリプル DES 復号ルーチンにより、悪意を持って小さなパケットが提示されたときに、malloc() が割り当てたメモリに長さ制限のある書き込みバッファオーバーフローが発生します。この欠陥により、リモートユーザーが特別に細工された悪意のあるデータをアプリケーションに送信し、サービス拒否 (DoS) 攻撃を引き起こす可能性があります。(CVE-2022-3437)

  - Windows Kerberos RC4-HMAC の権限昇格の脆弱性。(CVE-2022-37966)

  - Windows Kerberos の権限昇格の脆弱性。(CVE-2022-37967)

  - Netlogon RPC 権限昇格の脆弱性。(CVE-2022-38023)

  - 1.19.4より前および 1.20.1 より前の 1.20.x の MIT Kerberos 5 (別名 krb5) での PAC 解析に整数オーバーフローがあり、32 ビットプラットフォームで (KDC、kadmind、または GSS Kerberos アプリケーションサーバーにおいて) リモートコード実行 (この結果、ヒープベースのバッファオーバーフローが発生) につながり、他のプラットフォームでサービス拒否が発生する可能性があります。これは、lib/krb5/krb/pac.c の krb5_pac_parse で発生します。7.7.1 以前の Heimdal にも同様のバグがあります。
    (CVE-2022-42898)

  - Windows Kerberos RC4-HMAC の権限昇格の脆弱性が 2022 年 11 月 8 日に Microsoft によって公開されており、RFC8429 によると rc4-hmac は脆弱であると想定されているため、脆弱な Samba Active Directory DC はターゲットサーバーがより優れた暗号化をサポートしているにもかかわらず rc4-hmac で暗号化されたチケットを発行します。(たとえば aes256-cts-hmac-sha1-96)。(CVE-2022-45141)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

したがって、ALAS2023-2023-032 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

 - samba が SMB1 認証を実装する方法に欠陥が見つかりました。攻撃者はこの欠陥を利用して、Kerberos 認証が必要とされた場合でも、ネットワーク経由で送信された平文パスワードを取得することが可能です。
 (CVE-2016-2124)

 - Key Distribution Center (KDC) が Kerberos の制約付き委任 (KCD) による委任にサービスチケットを使用できるかどうかを判断する方法に、セキュリティ機能バイパスの脆弱性が存在します。 この脆弱性を悪用するために、KCD を使用するように構成された侵害されたサービスは、委任に対して有効でないサービスチケットを改ざんして、KDC に強制的に受け入れさせる可能性があります。 この更新プログラムは、KCD で使用されるサービスチケットを KDC が検証する方法を変更することにより、この脆弱性に対処します。(CVE-2020-17049)

 - Samba がファイル / ディレクトリのメタデータを処理する方法で、欠陥が見つかりました。この欠陥により、認証された攻撃者が共有メタデータを読み取りまたは変更し、共有外でこの操作を実行する可能性があります。(CVE-2021-20316)

 - 4.13.16より前の Samba のすべてのバージョンは、SMB1 または NFS 競合を使用する悪意のあるクライアントに対して脆弱であり、共有定義でエクスポートされていないサーバーファイルシステムの領域にディレクトリが作成される可能性があります。この攻撃を成功させるには、SMB1 を有効にするか、NFS 経由で共有を利用できるようにする必要があります。(CVE-2021-43566)

 - 4.15.5より前の Samba のすべてのバージョンは、悪意のあるクライアントがサーバーのシンボリックリンクを使用して、共有定義でエクスポートされていないサーバーファイルシステムの領域にディレクトリが存在するかどうかを判断するという脆弱性があります。この攻撃を成功させるには、unix の拡張のある SMB1 を有効にする必要があります。
 (CVE-2021-44141)

 - Samba AD DC には、サービスプリンシパル名 (SPN) をアカウントに追加する際のチェックが含まれており、SPN がすでにデータベースに存在するエイリアスとならないようにします。コンピューターがドメインに参加する際に追加されたものなど、アカウントの変更がそのアカウントに以前存在していた SPN を再追加する場合、これらのチェックの一部はバイパスされる可能性があります。アカウントに書き込む権限を持つ攻撃者がこれを悪用し、既存のサービスと一致する SPN を追加することで、サービス拒否攻撃を実行する可能性があります。さらに、トラフィックを傍受できる攻撃者が既存のサービスを偽装して、機密性と整合性を失う可能性があります。(CVE-2022-0336)

 - Samba で、GnuTLS の gnutls_rnd() が失敗し、予測可能なランダム値を提供する可能性があります。(CVE-2022-1615)

 - Samba に欠陥が見つかりました。クライアントが書き込みを満たすのに十分なデータを送信したことを保証するために、一部の SMB1 書き込みリクエストが正しく範囲チェックされていませんでした。これにより、クライアントが提供したデータの代わりにサーバーメモリの内容をファイル (またはプリンター) に書き込むことができます。クライアントは、ファイル (またはプリンター) に書き込まれるサーバーメモリの領域を制御できません。(CVE-2022-32742)

 - Samba が dNSHostName 属性の Validated-DNS-Host-Name 権限を検証しないため、権限のないユーザーがこれを書き込む可能性があります。(CVE-2022-32743)

 - Samba AD LDAP サーバーに欠陥が見つかりました。AD DC データベース監査ロギングモジュールは、先行するデータベースモジュールによって解放された LDAP メッセージの値にアクセスできるため、メモリ解放後使用 (Use After Free) の問題が発生します。この問題は、userAccountControl などの特定の権限のある属性を変更する場合にのみ発生します。(CVE-2022-32746)

 - Heimdal の GSSAPI unwrap_des() および unwrap_des3() ルーチン内の Samba に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。- Heimdal GSSAPI ライブラリの DES およびトリプル DES 復号ルーチンにより、悪意を持って小さなパケットが提示されたときに、malloc() が割り当てたメモリに長さ制限のある書き込みバッファオーバーフローが発生します。この欠陥により、リモートユーザーが特別に細工された悪意のあるデータをアプリケーションに送信し、サービス拒否 (DoS) 攻撃を引き起こす可能性があります。(CVE-2022-3437)

 - ユーザーが「smbd」に設定された共有パスをエスケープさせるシンボリックリンクを作成できる、というシンボリックリンクの脆弱性が Samba に見つかりました。この欠陥により、SMB1 unix 拡張または NFS を介して、共有下でファイルシステムのエクスポートされた部分にアクセスできるリモートユーザーが、「smbd」設定共有パスの外のファイルへのシンボリックリンクを作成し、別の制限されたサーバーのファイルシステムへのアクセスを取得する可能性があります。
 (CVE-2022-3592)

 - Windows Kerberos RC4-HMAC の権限昇格の脆弱性 (CVE-2022-37966)

 - Windows Kerberos の権限昇格の脆弱性 (CVE-2022-37967)

 - Netlogon RPC 権限昇格の脆弱性 (CVE-2022-38023)

 - Windows Kerberos RC4-HMAC の権限昇格の脆弱性が 2022 年 11 月 8 日に Microsoft によって公開されており、RFC8429 によると rc4-hmac は脆弱であると想定されているため、脆弱な Samba Active Directory DC はターゲットサーバーがより優れた暗号化をサポートしているにもかかわらず rc4-hmac で暗号化されたチケットを発行します。(たとえば aes256-cts-hmac-sha1-96)。(CVE-2022-45141)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている samba のバージョンは 4.15.13 / 4.17.4 より前のです。したがって、SSA:2022-351-01 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Windows Kerberos RC4-HMAC の権限昇格の脆弱性が 2022 年 11 月 8 日に Microsoft によって公開されており、RFC8429 によると rc4-hmac は脆弱であると想定されているため、脆弱な Samba Active Directory DC はターゲットサーバーがより優れた暗号化をサポートしているにもかかわらず rc4-hmac で暗号化されたチケットを発行します。(たとえば aes256-cts-hmac-sha1-96)。(CVE-2022-45141)

  - Windows Kerberos RC4-HMAC の権限昇格の脆弱性 (CVE-2022-37966)

  - Windows Kerberos の権限昇格の脆弱性 (CVE-2022-37967)

  - Netlogon RPC 権限昇格の脆弱性 (CVE-2022-38023)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 22.10 ホストには、USN-5822-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Heimdal の GSSAPI unwrap_des() および unwrap_des3() ルーチン内の Samba に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。- Heimdal GSSAPI ライブラリの DES およびトリプル DES 復号ルーチンにより、悪意を持って小さなパケットが提示されたときに、malloc() が割り当てたメモリに長さ制限のある書き込みバッファオーバーフローが発生します。この欠陥により、リモートユーザーが特別に細工された悪意のあるデータをアプリケーションに送信し、サービス拒否 (DoS) 攻撃を引き起こす可能性があります。(CVE-2022-3437)

  - Windows Kerberos RC4-HMAC の権限昇格の脆弱性。(CVE-2022-37966)

  - Windows Kerberos の権限昇格の脆弱性。(CVE-2022-37967)

  - Netlogon RPC 権限昇格の脆弱性。(CVE-2022-38023)

  - 1.19.4より前および 1.20.1 より前の 1.20.x の MIT Kerberos 5 (別名 krb5) での PAC 解析に整数オーバーフローがあり、32 ビットプラットフォームで (KDC、kadmind、または GSS Kerberos アプリケーションサーバーにおいて) リモートコード実行 (この結果、ヒープベースのバッファオーバーフローが発生) につながり、他のプラットフォームでサービス拒否が発生する可能性があります。これは、lib/krb5/krb/pac.c の krb5_pac_parse で発生します。7.7.1 以前の Heimdal にも同様のバグがあります。
    (CVE-2022-42898)

  - 標的のサーバーがより優れた暗号化をサポートしているにも関わらず、攻撃者がサーバーに rc4-hmac チケットで暗号化されたチケットを強制的に発行させるエラーが原因で、脆弱性が存在します (例: aes256-cts-hmac-sha1-96)。リモートモート攻撃者は、rc4-hmac で暗号化されたチケットに対してオフライン攻撃を実行し、権限のあるユーザーとしてログインする可能性があります。(CVE-2022-45141)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
169505	Samba < 4.15.13 / 4.16.x < 4.16.8 / 4.17.x < 4.17.4 複数の脆弱性	Nessus	Misc.	2023/1/4	2023/9/11	critical
172367	Ubuntu 20.04LTS：Samba の脆弱性 (USN-5936-1)	Nessus	Ubuntu Local Security Checks	2023/3/9	2023/10/20	critical
173148	Amazon Linux 2023 : libnetapi、libnetapi-devel、libsmbclient (ALAS2023-2023-032)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/2/20	critical
168899	Slackware Linux 15.0/ current samba 複数の脆弱性 (SSA:2022-351-01)	Nessus	Slackware Local Security Checks	2022/12/17	2023/9/15	critical
170562	Ubuntu 20.04 LTS / 22.04 LTS : Samba の脆弱性 (USN-5822-1)	Nessus	Ubuntu Local Security Checks	2023/1/25	2023/10/20	critical

検出

プラグインの検索

critical

critical

critical

critical

critical