Florian Stuelpner氏は、SambaがCNAMEレコードを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、Sambaをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2018-14629) 

Alex MacCuish氏は、スマートカード認証を受け入れるように構成されているとき、Sambaがメモリを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、Sambaをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2018-16841) 

Garming Sam氏は、LDAP検索を処理するとき、Sambaがメモリを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、Sambaをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2018-16851)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ問題を修正する新しいsambaパッケージが、Slackware 14.0、14.1、14.2、および最新版で利用可能です。

Samba 4.8.7に更新してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストで実行されているSambaのバージョンは4.7.12より前の4.7.x、4.8.7より前の4.8.x、または4.9.3より前の4.9.xです。したがって、複数の脆弱性の影響を受けます。注意：ベンダーのアドバイザリで可能な回避策を参照してください。- CVE-2018-16852およびCVE-2018-16857は、4.9.xのみが該当します。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Samba 4.9.3に更新してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

samba プロジェクトによる報告：

4.0.0以降のすべてのバージョンのSambaは、CNAMEループによって引き起こされる無限クエリ再帰に対して脆弱です。任意のdnsレコードが、ldbaddツールを使用する権限のないユーザーによってldapを介して追加される可能性があるため、これはセキュリティ問題です。

スマートカード認証を受け入れるように構成されていて、有効な署名のある証明書のプリンシパルがAS-REQのプリンシパルと一致しない場合、SambaのKDCは同じメモリでtalloc_free()を2回呼び出します。

SambaのAD DCがLDAPエントリをクライアントに返す前のLDAP検索の処理中、エントリは最大サイズが256MBの単一メモリオブジェクトにキャッシュされます。このサイズに達すると、LDAPサービスを提供するSambaプロセスはNULLポインターに従い、プロセスを終了します。

DNS管理DCE/RPCサーバー、内部DNSサーバー、またはBIND9用のSamba DLZプラグインのDNSゾーンの処理中に、DSPROPERTY_ZONE_MASTER_SERVERSプロパティまたはDSPROPERTY_ZONE_SCAVENGING_SERVERSプロパティが設定されている場合、サーバーはNULLポインターをたどって終了します

Sambaがデフォルト以外のMIT Kerberos構成で構築されている場合、Samba ADドメインのユーザーがKDCをクラッシュさせる可能性があります。

3分以上のウィンドウで（パスワードのブルートフォース攻撃を制限するために）不正なパスワードを監視するAD DC構成は、不正なパスワードをまったく監視しない可能性があります。

Unix 用の SMB/CIFS ファイル、印刷、ログインサーバーである Samba に、いくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています：

  - CVE-2018-14629 Florian Stuelpner氏は、Sambaが、CNAMEループにより引き起こされる無限クエリ再帰に対して脆弱であり、サービス拒否を引き起こす可能性があることを発見しました。

       https://www.samba.org/samba/security/CVE-2018-14629.html

  - CVE-2018-16841 Alex MacCuish氏は、有効な証明書またはスマートカードを持つユーザーが、スマートカード認証を受け入れるように構成されていると、Samba AD DCのKDCをクラッシュさせる可能性があることを発見しました。

       https://www.samba.org/samba/security/CVE-2018-16841.html

  - CVE-2018-16851 SambaチームのGarming Sam氏とCatalystは、Samba AD DC LDAPサーバーに、ユーザーが256MBを超えるLDAPエントリを読み取ることができ、Samba AD DCのLDAPサーバーをクラッシュさせる可能性がある、NULLポインターデリファレンスの脆弱性があることを発見しました。

       https://www.samba.org/samba/security/CVE-2018-16851.html

このsamba用更新プログラムでは、以下の問題が修正されています：

sambaバージョン4.7.11に更新してください。

修正されたセキュリティ問題：

CVE-2018-14629：Samba AD DC DNSサーバーのCNAMEループを修正しました（bsc#1116319）。

CVE-2018-16841：プリンシパルが一致しない場合のPKINITでのセグメンテーション違反を修正しました（bsc#1116320）。

CVE-2018-16851：Samba AD DC LDAPサーバーのNULLポインターデリファレンスを修正しました（bsc#1116322）。

CVE-2018-16853：MITのAD DCの試験をMITサポートとマークします（bsc#1116324）。

修正された非セキュリティ問題：ログファイルがない場合にstderrを引き継がないように修正しました（bsc#1101499）。

ctdb_mutex_ceph_rados_helperのデッドロックを修正します（bsc#1102230）。

「winbind use default domain = yes」によるntlm認証を修正しました。
（bsc#1068059）。

idmap_ridが「ドメインユーザー」以外のプライマリグループを含むのを許可します。
（bsc#1087931）。

一方向の信頼を持つWindowsドメインが機能しない問題を修正しました（bsc#1087303）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
119254	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : Samba の脆弱性 (USN-3827-1)	Nessus	Ubuntu Local Security Checks	2018/11/28	2023/10/20	medium
119280	Slackware 14.0/14.1/14.2/最新版：samba（SSA:2018-333-01）	Nessus	Slackware Local Security Checks	2018/11/29	2020/6/24	medium
120763	Fedora 28：2: samba（2018-c2a93f8e1b）	Nessus	Fedora Local Security Checks	2019/1/3	2021/1/6	medium
119306	Samba 4.7.x < 4.7.12/4.8.x < 4.8.7/4.9.x < 4.9.3の複数の脆弱性	Nessus	Misc.	2018/11/30	2019/11/1	medium
120862	Fedora 29：2: samba（2018-e423e8743f）	Nessus	Fedora Local Security Checks	2019/1/3	2021/1/6	medium
119246	FreeBSD: samba -- 複数の脆弱性（54976998-f248-11e8-81e2-005056a311d1）	Nessus	FreeBSD Local Security Checks	2018/11/28	2020/6/25	medium
119268	Debian DSA-4345-1: samba - セキュリティ更新	Nessus	Debian Local Security Checks	2018/11/29	2020/6/25	medium
120184	SUSE SLED15 / SLES15セキュリティ更新プログラム：samba（SUSE-SU-2018:4066-1）	Nessus	SuSE Local Security Checks	2019/1/2	2022/5/25	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium