因此，它受到 ALAS2023-2023-032 公告中提及的多个漏洞影响。

 - 在 samba 实现 SMB1 身份验证的方式中发现一个缺陷。即使需要进行 Kerberos 身份验证，攻击者也可利用此缺陷检索通过线路发送的明文密码。
 (CVE-2016-2124)

 - Key Distribution Center (KDC) 判断服务票证是否可通过 Kerberos Constrained Delegation (KCD) 用于委派的方式存在安全功能绕过漏洞。 要利用此漏洞，配置为使用 KCD 的遭到入侵的服务需要篡改无法委派的服务票证才能强制 KDC 接受。 此更新通过更改 KDC 利用 KCD 验证所用服务票证的方式来修复此漏洞。 (CVE-2020-17049)

 - 在 Samba 处理文件和目录权限的方式中发现一个缺陷。此缺陷允许具有读取或修改共享元数据权限的经身份验证的攻击者在共享范围之外执行此操作。(CVE-2021-20316)

 - 所有低于 4.13.16 版本的 Samba 都容易受到恶意客户端的攻击，该客户端通过利用 SMB1 或 NFS 争用允许在服务器文件系统的未在共享定义下导出的区域中创建目录。请注意，必须启用 SMB1 或也可通过 NFS 获得共享，才能使此攻击成功。(CVE-2021-43566)

 - 所有低于 4.15.5 版本的 Samba 都容易受到恶意客户端攻击，该客户端通过使用服务器符号链接来确定文件或目录是否存在于未在共享定义下导出的服务器文件系统区域中。必须启用具有 unix 扩展的 SMB1，才能成功发动此攻击。
 (CVE-2021-44141)

 - Samba AD DC 包含向帐户添加服务主体名称 (SPN) 时的检查，以确保 SPN 不会与数据库中已有的名称混淆。如果在修改帐户时重新添加了该帐户以前存在的 SPN（例如在计算机加入域时添加的 SPN），则可以绕过其中一些检查。能够写入帐户的攻击者可利用此缺陷，通过添加与现有服务匹配的 SPN 来执行拒绝服务攻击。此外，能够拦截流量的攻击者可以冒充现有服务，从而破坏机密性和完整性。(CVE-2022-0336)

 - 在 Samba 中，GnuTLS gnutls_rnd() 可能发生故障并提供可预测的随机值。(CVE-2022-1615)

 - 在 Samba 中发现一个缺陷。程序未对某些 SMB1 写入请求进行正确的范围检查，以确保客户端已发送足够的数据来完成写入，这允许用户将服务器内存的内容写入文件（或打印机），而不是客户端提供的数据。客户端无法控制写入文件（或打印机）的服务器内存区域。(CVE-2022-32742)

 - Samba 未验证 dNSHostName 属性的 Validated-DNS-Host-Name 权限，可能导致非特权用户可以执行写入操作。(CVE-2022-32743)

 - 在 Samba AD LDAP 服务器中发现一个缺陷。AD DC 数据库审计日志记录模块可以访问由之前的数据库模块释放的 LDAP 消息值，从而导致释放后使用问题。仅当修改某些特权属性（例如 userAccountControl）时才可能出现此问题。(CVE-2022-32746)

 - 在 Samba 的 Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 例程中发现一个基于堆的缓冲区溢出漏洞。当遇到恶意的小数据包时，Heimdal 的 GSSAPI 库中，例程 DES 和 Triple-DES 解密允许在 malloc() 分配的内存中发生有长度限制的写入堆缓冲区溢出。此缺陷允许远程用户向应用程序发送特别构建的恶意数据，从而可能导致拒绝服务 (DoS) 攻击。 (CVE-2022-3437)

 - 在 Samba 中发现符号链接跟随漏洞。利用此漏洞，用户可以创建符号链接，使“smbd”转义配置的共享路径。利用此缺陷，通过 SMB1 unix 扩展或 NFS 等共享路径访问文件系统导出部分的远程用户可以在配置的“smbd”共享路径之外创建文件的符号链接，并获取对其他受限服务器文件系统的访问权限。
 (CVE-2022-3592)

 - Windows Kerberos RC4-HMAC 存在权限提升漏洞 (CVE-2022-37966)

 - Windows Kerberos 存在权限提升漏洞 (CVE-2022-37967)

 - Netlogon RPC 中存在权限提升漏洞 (CVE-2022-38023)

 - 由于 Microsoft 在 2022 年 11 月 8 日披露了 Windows Kerberos RC4-HMAC 权限提升漏洞，并根据 RFC8429 假定 rc4 - hmac 较弱，因此尽管目标服务器支持更好的加密，但 Samba Active Directory DC 仍将发出 rc4-hmac 加密工单（例如 aes256-cts-hmac-sha1-96）。(CVE-2022-45141)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022:2074 公告中提及的多个漏洞的影响。

  - samba：符号链接竞态错误可导致系统读取和修改共享信息泄露漏洞之外的元数据 (CVE-2021-20316)

  - samba：在共享信息泄露漏洞之外，通过文件或库的符号链接导致的信息泄露 (CVE-2021-44141)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2022:2074 公告中提及的多个漏洞的影响。

  - 所有低于 4.15.5 版本的 Samba 都容易受到恶意客户端攻击，该客户端通过使用服务器符号链接来确定文件或目录是否存在于未在共享定义下导出的服务器文件系统区域中。必须启用具有 unix 扩展的 SMB1，才能成功发动此攻击。
    (CVE-2021-44141)

  - 在 Samba 处理文件和目录权限的方式中发现一个缺陷。此缺陷允许具有读取或修改共享元数据权限的经身份验证的攻击者在共享范围之外执行此操作。(CVE-2021-20316)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 Samba 版本为低于 4.13.17 的 4.0.x、低于 4.14.12 的 4.14.x 或低于 4.15.5 的 4.15.x。因此，该应用程序受到多个漏洞的影响：

  VFS 模块 vfs_fruit 中的越界堆读取/写入漏洞允许执行代码 (CVE-2021-44142)

  - 通过导出共享之外的文件或目录中	存在的符号链接泄漏信息。(CVE-2021-44141)

  - 具有帐户写入权限的 Samba AD 用户可模仿任意服务。(CVE-2022-0336)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机受到 GLSA-202309-06 中所述漏洞的影响（Samba：多个漏洞）

  - Python 中 tarfile 模块的 (1) extract 和 (2) extractall 函数中存在目录遍历漏洞，用户协助的远程攻击者可利用此漏洞，通过 TAR 存档中文件名中的 ..（点点）序列覆写任意文件，而此问题与 CVE-2001-1267 相关。(CVE-2007-4559)

  - 在 samba 实现 SMB1 身份验证的方式中发现一个缺陷。即使需要进行 Kerberos 身份验证，攻击者也可利用此缺陷检索通过线路发送的明文密码。
    (CVE-2016-2124)

  - Kerberos 安全功能绕过漏洞 (CVE-2020-17049)

  - 在 Samba 将域用户映射到本地用户的方式中发现一个缺陷。经过身份验证的攻击者可能利用此缺陷造成权限升级。(CVE-2020-25717)

  - 在 samba（作为 Active Directory 域控制器）支持 RODC（只读域控制器）的方式中发现一个缺陷。这将允许 RODC 打印管理员票证。(CVE-2020-25718)

  - 在 Samba（作为 Active Directory 域控制器）实现基于名称的 Kerberos 身份验证的方式中发现一个缺陷。如果 Samba AD DC 不严格要求使用 Kerberos PAC 但始终使用在其中发现的 SID，则它可能会混淆票证代表的用户。最终可能造成整个域遭到破坏。(CVE-2020-25719)

  - Kerberos 接收器需要轻松访问稳定的 AD 标识符（例如 objectSid）。作为 AD DC 的 Samba 现在为 Linux 应用程序提供了获取已发布票证中可靠 SID（和 samAccountName）的方式。
    (CVE-2020-25721)

  - 在 samba AD DC 对存储数据实施访问和一致性检查的方式中发现多个缺陷。攻击者可利用此缺陷破坏整个域。(CVE-2020-25722)

  Samba AD DC LDAP 未遵循 MaxQueryDuration (CVE-2021-3670)

  - 在 DCE/RPC 中，可以通过称为“关联组”的机制在多个连接之间共享句柄（资源状态的 Cookie）。这些句柄可引用与 sam.ldb 数据库的连接。但是，尽管数据库共享正确，但它仅指向用户凭据状态，当该关联组中的一个连接结束时，数据库将指向无效的“struct session_info”。此处最可能的结果是崩溃，但释放后使用问题也可能允许指向不同的用户状态，而这可能允许更多特权访问。(CVE-2021-3738)

  - 在 samba 中发现一个缺陷。如满足特殊条件，密码锁定代码中的争用条件可能会导致暴力攻击成功的风险。(CVE-2021-20251)

  - 在 Samba 处理文件和目录权限的方式中发现一个缺陷。此缺陷允许具有读取或修改共享元数据权限的经身份验证的攻击者在共享范围之外执行此操作。(CVE-2021-20316)

  - 在 samba 实现 DCE/RPC 的方式中发现一个缺陷。如果 Samba 服务器的客户端发送了非常大的 DCE/RPC 请求，并选择对其进行分段，则攻击者可用自己的数据替换以后的分段，从而绕过签名要求。(CVE-2021-23192)

  - 所有低于 4.15.5 版本的 Samba 都容易受到恶意客户端攻击，该客户端通过使用服务器符号链接来确定文件或目录是否存在于未在共享定义下导出的服务器文件系统区域中。必须启用具有 unix 扩展的 SMB1，才能成功发动此攻击。
    (CVE-2021-44141)

  - Samba vfs_fruit 模块使用扩展的文件属性（EA、xattr）提供与 Apple SMB 客户端的增强兼容性以及与 Netatalk 3 AFP 文件服务器的互操作性。配置了 vfs_fruit 的 Samba 4.13.17、 4.14.12 和 4.15.5 之前版本允许通过特别构建的扩展文件属性进行越界堆读写。对扩展文件属性具有写入访问权限的远程攻击者可以 smbd 权限（通常是 root 权限）执行任意代码。(CVE-2021-44142)

  - Samba AD DC 包含向帐户添加服务主体名称 (SPN) 时的检查，以确保 SPN 不会与数据库中已有的名称混淆。如果在修改帐户时重新添加了该帐户以前存在的 SPN（例如在计算机加入域时添加的 SPN），则可以绕过其中一些检查。能够写入帐户的攻击者可利用此缺陷，通过添加与现有服务匹配的 SPN 来执行拒绝服务攻击。此外，能够拦截流量的攻击者可以冒充现有服务，从而破坏机密性和完整性。(CVE-2022-0336)

  - 在 Samba 中，GnuTLS gnutls_rnd() 可能发生故障并提供可预测的随机值。(CVE-2022-1615)

  - 在 Samba 中发现一个缺陷。当 KDC 和 kpasswd 服务共享单个帐户和一组密钥时会出现安全漏洞，让它们能够解密彼此的票证。已被要求更改密码的用户可利用此缺陷获取并使用其他服务的票证。
    (CVE-2022-2031)

  - 在 Samba 的 Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 例程中发现一个基于堆的缓冲区溢出漏洞。当遇到恶意的小数据包时，Heimdal 的 GSSAPI 库中，例程 DES 和 Triple-DES 解密允许在 malloc() 分配的内存中发生有长度限制的写入堆缓冲区溢出。此缺陷允许远程用户向应用程序发送特别构建的恶意数据，从而可能导致拒绝服务 (DoS) 攻击。 (CVE-2022-3437)

  - 在 Samba 中发现符号链接跟随漏洞。利用此漏洞，用户可以创建符号链接，使“smbd”转义配置的共享路径。利用此缺陷，通过 SMB1 unix 扩展或 NFS 等共享路径访问文件系统导出部分的远程用户可以在配置的“smbd”共享路径之外创建文件的符号链接，并获取对其他受限服务器文件系统的访问权限。
    (CVE-2022-3592)

  - 在 Samba 中发现一个缺陷。程序未对某些 SMB1 写入请求进行正确的范围检查，以确保客户端已发送足够的数据来完成写入，这允许用户将服务器内存的内容写入文件（或打印机），而不是客户端提供的数据。客户端无法控制写入文件（或打印机）的服务器内存区域。(CVE-2022-32742)

  - Samba 未验证 dNSHostName 属性的 Validated-DNS-Host-Name 权限，可能导致非特权用户可以执行写入操作。(CVE-2022-32743)

  - 在 Samba 中发现一个缺陷。KDC 接受使用其已知的任何密钥加密的 kpasswd 请求。通过使用自己的密钥加密伪造的 kpasswd 请求，用户可以更改其他用户的密码，从而实现完全域接管。(CVE-2022-32744)

  - 在 Samba 中发现一个缺陷。Samba AD 用户可通过添加 LDAP 来导致服务器访问未初始化的数据，或者可以修改请求，这通常会导致段错误。(CVE-2022-32745)

  - 在 Samba AD LDAP 服务器中发现一个缺陷。AD DC 数据库审计日志记录模块可以访问由之前的数据库模块释放的 LDAP 消息值，从而导致释放后使用问题。仅当修改某些特权属性（例如 userAccountControl）时才可能出现此问题。(CVE-2022-32746)

  - Windows Kerberos RC4-HMAC 存在权限提升漏洞 (CVE-2022-37966)

  - Windows Kerberos 存在权限提升漏洞 (CVE-2022-37967)

  - Netlogon RPC 中存在权限提升漏洞 (CVE-2022-38023)

  - 1.19.4 之前和 1.20.1 之前的 1.20.x 版本的 MIT Kerberos 5（也称为 krb5） 中，PAC 解析可能导致在 32 位平台上（在 KDC、kadmind、GSS 或 Kerberos 中）执行远程代码（由此产生基于堆的缓冲区溢出），并在其他平台上造成拒绝服务。这会发生在 lib/krb5/krb/pac.c 的 krb5_pac_parse 中。 7.7.1 之前的 Heimdal 也有类似的缺陷。
    (CVE-2022-42898)

  - 由于 Microsoft 在 2022 年 11 月 8 日披露了 Windows Kerberos RC4-HMAC 权限提升漏洞，并根据 RFC8429 假定 rc4 - hmac 较弱，因此尽管目标服务器支持更好的加密，但 Samba Active Directory DC 仍将发出 rc4-hmac 加密工单（例如 aes256-cts-hmac-sha1-96）。(CVE-2022-45141)

  - 在 Samba 中发现一个缺陷。dnsHostName 存在访问检查不完整问题，经过认证的非特权用户可从目录中的任何对象中删除此属性。(CVE-2023-0225)

  - 4.6.16、4.7.9、4.8.4 和 4.9.7 版中针对 CVE-2018-10919 通过 LDAP 过滤器泄露机密属性的补丁不充分，攻击者可从 Samba AD DC 获取机密 BitLocker 恢复密钥。(CVE-2023-0614)

  - 针对远程 LDAP 服务器操作时，Samba AD DC 管理工具将默认通过仅限签名的连接发送新密码或重置密码。(CVE-2023-0922)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.15.5より前の Samba のすべてのバージョンは、悪意のあるクライアントがサーバーのシンボリックリンクを使用して、共有定義でエクスポートされていないサーバーファイルシステムの領域にディレクトリが存在するかどうかを判断するという脆弱性があります。この攻撃を成功させるには、unix の拡張のある SMB1 を有効にする必要があります。
    (CVE-2021-44141)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2022-2022-022 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    samba が SMB1 認証を実装する方法に欠陥が見つかりました。攻撃者はこの欠陥を利用して、Kerberos 認証が必要とされた場合でも、ネットワーク経由で送信された平文パスワードを取得することが可能です。
    (CVE-2016-2124)

    Samba がドメインユーザーをローカルユーザーにマッピングする方法で、欠陥が見つかりました。認証された攻撃者がこの欠陥を利用して権限昇格を引き起こす可能性があります。(CVE-2020-25717)

    samba が Active Directory ドメインコントローラーとして RODC (読み取り専用ドメインコントローラー) をサポートできる方法で、欠陥が見つかりました。これにより、RODC が管理者チケットを印刷する可能性があります。(CVE-2020-25718)

    Samba が Active Directory ドメインコントローラーとして Kerberos 名ベースの認証を実装する方法で、欠陥が見つかりました。Samba AD DC は、Kerberos PAC を厳密に必要とせず、その中にある SID を常に使用しない場合、チケットが表すユーザーについて混乱する可能性があります。その結果、ドメイン全体が侵害される可能性があります。(CVE-2020-25719)

    Kerberos のアクセプターは、安定した AD 識別子 (objectSid など) に簡単にアクセスできる必要があります (CVE-2020-25721)

    samba AD DC が保存されたデータのアクセスおよび適合性チェックを実装する方法で、複数の欠陥が見つかりました。攻撃者がこの欠陥を利用して、ドメイン全体を侵害する可能性があります。(CVE-2020-25722)

    Samba がファイル / ディレクトリのメタデータを処理する方法で、欠陥が見つかりました。この欠陥により、認証された攻撃者が共有メタデータを読み取りまたは変更し、共有外でこの操作を実行する可能性があります。(CVE-2021-20316)

    samba が DCE/RPC を実装した方法に欠陥が見つかりました。クライアントが Samba サーバーに非常に大きな DCE/RPC リクエストを送信し、それをフラグメント化することを選択した場合、攻撃者が、署名要件をバイパスして、その後のフラグメントを自身のデータで置き換える可能性があります。(CVE-2021-23192)

    Samba AD DC RPC サーバー内のメモリ解放後使用 (Use After Free) (CVE-2021-3738)

    ファイルの存在またはエクスポートされた共有外のディレクトリのシンボリックリンクを介した情報漏洩 (CVE-2021-44141)

    VFS モジュール vfs_fruit の領域外ヒープ読み取り/書き込みの脆弱性により、コードが実行される可能性があります (CVE-2021-44142)

    アカウントへの書き込み権限を持つ Samba AD ユーザーが、任意のサービスを偽装する可能性があります (CVE-2022-0336)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15/SLES15 ホストには、SUSE-SU-2022:0283-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Samba に欠陥が見つかりました。ドメイン名 (DN) 周辺の文字列で使用されるスペースは無視されるはずですが、スペースのある無効な DN 文字列が領域外メモリに書き込まれてしまい、クラッシュを引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性に対してです。
    (CVE-2020-27840)

  - Samba の libldb に欠陥が見つかりました。LDAP 属性に複数の連続する先行スペースがあると、領域外メモリ書き込みが発生し、リクエストを処理する LDAP サーバープロセスがクラッシュする可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20277)

  - Samba がファイル / ディレクトリのメタデータを処理する方法で、欠陥が見つかりました。この欠陥により、認証された攻撃者が共有メタデータを読み取りまたは変更し、共有外でこの操作を実行する可能性があります。(CVE-2021-20316)

  -1.18.4より前および1.19.2より前の1.19.xのMIT Kerberos 5 (別名krb5) のKey Distribution Center (KDC) におけるkdc/kdc_preauth_ec.cのec_verifyにより、リモートの攻撃者はNULLポインターデリファレンスおよびデーモンのクラッシュを引き起こすことができます。これは、特定の状況で戻り値が適切に管理されないことが原因で発生します。(CVE-2021-36222)

  - 4.13.16より前の Samba のすべてのバージョンは、SMB1 または NFS 競合を使用する悪意のあるクライアントに対して脆弱であり、共有定義でエクスポートされていないサーバーファイルシステムの領域にディレクトリが作成される可能性があります。この攻撃を成功させるには、SMB1 を有効にするか、NFS 経由で共有を利用できるようにする必要があります。(CVE-2021-43566)

  - 4.15.5より前の Samba のすべてのバージョンは、悪意のあるクライアントがサーバーのシンボリックリンクを使用して、共有定義でエクスポートされていないサーバーファイルシステムの領域にディレクトリが存在するかどうかを判断するという脆弱性があります。この攻撃を成功させるには、unix の拡張のある SMB1 を有効にする必要があります。
    (CVE-2021-44141)

  - Samba vfs_fruit モジュールは拡張ファイル属性 (EA、xattr) を使用して、Apple SMB クライアントとの強化された互換性および Netatalk 3 AFP ファイルサーバーとの相互運用性を提供します。vfs_fruit が構成された 4.13.17、4.14.12 および 4.15.5 より前の Samba バージョンでは、特別に細工された拡張ファイル属性を介して、領域外ヒープ読み取りおよび書き込みが可能です。拡張ファイル属性への書き込みアクセス権を持つリモート攻撃者が、通常は root である smbd の権限で任意のコードを実行する可能性があります。(CVE-2021-44142)

  - Samba AD DC には、サービスプリンシパル名 (SPN) をアカウントに追加する際のチェックが含まれており、SPN がすでにデータベースに存在するエイリアスとならないようにします。コンピューターがドメインに参加する際に追加されたものなど、アカウントの変更がそのアカウントに以前存在していた SPN を再追加する場合、これらのチェックの一部はバイパスされる可能性があります。アカウントに書き込む権限を持つ攻撃者がこれを悪用し、既存のサービスと一致する SPN を追加することで、サービス拒否攻撃を実行する可能性があります。さらに、トラフィックを傍受できる攻撃者が既存のサービスを偽装して、機密性と整合性を失う可能性があります。(CVE-2022-0336)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、8579074c-839f-11ec-a3b2-005056a311d1のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Samba vfs_fruit モジュールは拡張ファイル属性 (EA、xattr) を使用して、Apple SMB クライアントとの強化された互換性および Netatalk 3 AFP ファイルサーバーとの相互運用性を提供します。vfs_fruit が構成された 4.13.17、4.14.12 および 4.15.5 より前の Samba バージョンでは、特別に細工された拡張ファイル属性を介して、領域外ヒープ読み取りおよび書き込みが可能です。拡張ファイル属性への書き込みアクセス権を持つリモート攻撃者が、通常は root である smbd の権限で任意のコードを実行する可能性があります。 (CVE-2021-44142)

  - 4.13.16より前の Samba のすべてのバージョンは、SMB1 または NFS 競合を使用する悪意のあるクライアントに対して脆弱であり、共有定義でエクスポートされていないサーバーファイルシステムの領域にディレクトリが作成される可能性があります。この攻撃を成功させるには、SMB1 を有効にするか、NFS 経由で共有を利用できるようにする必要があります。(CVE-2021-43566)

  - 4.15.5より前の Samba のすべてのバージョンは、悪意のあるクライアントがサーバーのシンボリックリンクを使用して、共有定義でエクスポートされていないサーバーファイルシステムの領域にディレクトリが存在するかどうかを判断するという脆弱性があります。この攻撃を成功させるには、unix の拡張のある SMB1 を有効にする必要があります。
    (CVE-2021-44141)

  - Samba AD DC には、サービスプリンシパル名 (SPN) をアカウントに追加する際のチェックが含まれており、SPN がすでにデータベースに存在するエイリアスとならないようにします。コンピューターがドメインに参加する際に追加されたものなど、アカウントの変更がそのアカウントに以前存在していた SPN を再追加する場合、これらのチェックの一部はバイパスされる可能性があります。アカウントに書き込む権限を持つ攻撃者がこれを悪用し、既存のサービスと一致する SPN を追加することで、サービス拒否攻撃を実行する可能性があります。さらに、トラフィックを傍受できる攻撃者が既存のサービスを偽装して、機密性と整合性を失う可能性があります。(CVE-2022-0336)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:0283-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Sambaに欠陥が見つかりました。ドメイン名 (DN) 周辺の文字列で使用されるスペースは無視されるはずですが、スペースのある無効な DN 文字列が領域外メモリに書き込まれてしまい、クラッシュを引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性に対してです。
    (CVE-2020-27840)

  - Samba の libldb に欠陥が見つかりました。LDAP 属性に複数の連続する先行スペースがあると、領域外メモリ書き込みが発生し、リクエストを処理する LDAP サーバープロセスがクラッシュする可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20277)

  -1.18.4より前および1.19.2より前の1.19.xのMIT Kerberos 5 (別名krb5) のKey Distribution Center (KDC) におけるkdc/kdc_preauth_ec.cのec_verifyにより、リモートの攻撃者はNULLポインターデリファレンスおよびデーモンのクラッシュを引き起こすことができます。これは、特定の状況で戻り値が適切に管理されないことが原因で発生します。(CVE-2021-36222)

  - 4.13.16より前の Samba のすべてのバージョンは、SMB1 または NFS 競合を使用する悪意のあるクライアントに対して脆弱であり、共有定義でエクスポートされていないサーバーファイルシステムの領域にディレクトリが作成される可能性があります。この攻撃を成功させるには、SMB1 を有効にするか、NFS 経由で共有を利用できるようにする必要があります。(CVE-2021-43566)

  - 4.15.5より前の Samba のすべてのバージョンは、悪意のあるクライアントがサーバーのシンボリックリンクを使用して、共有定義でエクスポートされていないサーバーファイルシステムの領域にディレクトリが存在するかどうかを判断するという脆弱性があります。この攻撃を成功させるには、unix の拡張のある SMB1 を有効にする必要があります。SMB1 unix 拡張またはNFSを介して、共有下でファイルシステムのエクスポートされた部分への書き込みアクセス権を持つクライアントは、サーバーファイルシステム上の任意のファイルまたはディレクトリを指すシンボリックリンクを作成できます。クライアントは、SMB1 unix 拡張情報クエリを使用して、smbd サーバーから返されたエラーコードを調べることで、シンボリックリンクのターゲットが存在するかどうかを判断できます。これらのファイルやディレクトリにアクセスすることはできず、存在するかどうかを判断するだけです。SMB1 をオフにして SMB2 のみを使用している場合や、unix 拡張を有効にしていない場合は、シンボリックリンクが有効なターゲットを指しているかどうかを SMB2 経由で検出する方法がありません。このため、NFS 経由でシンボリックリンクを作成しても、Samba サーバーが unix 拡張の SMB1 を許可していなければ、このバグを悪用することはできません。ファイルサーバーに存在するファイルまたはディレクトリを見つけることは、攻撃者がシステムユーザー名や、Samba をホストしているサーバーで実行されている正確なオペレーティングシステムのリリースやアプリケーションを推測するのに役立ち、さらなる攻撃のマウントに役立つ可能性があります。SMB1 は、バージョン 4.11.0以降、Samba で無効になっています。このバグの悪用は実際には確認されていません。(CVE-2021-44141)

  - samba: VFS モジュール vfs_fruit の領域外ヒープ読み取り/書き込みの脆弱性により、コードが実行される可能性があります (CVE-2021-44142)

  - Samba AD DC には、サービスプリンシパル名 (SPN) をアカウントに追加する際のチェックが含まれており、SPN がすでにデータベースに存在するエイリアスとならないようにします。コンピューターがドメインに参加する際に追加されたものなど、アカウントの変更がそのアカウントに以前存在していた SPN を再追加する場合、これらのチェックの一部はバイパスされる可能性があります。アカウントに書き込む権限を持つ攻撃者がこれを悪用し、既存のサービスと一致する SPN を追加することで、サービス拒否攻撃を実行する可能性があります。さらに、トラフィックを傍受できる攻撃者が既存のサービスを偽装して、機密性と整合性を失う可能性があります。(CVE-2022-0336)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
173148	Amazon Linux 2023：libnetapi、libnetapi-devel、libsmbclient (ALAS2023-2023-032)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/12/11	critical
161020	RHEL 8：samba (RHSA-2022:2074)	Nessus	Red Hat Local Security Checks	2022/5/11	2024/11/7	medium
161095	AlmaLinux 8samba (ALSA-2022:2074)	Nessus	Alma Linux Local Security Checks	2022/5/12	2023/3/21	medium
157360	Samba 4.0.x < 4.13.17 / 4.14.x < 4.14.12 / 4.15.x < 4.15.5 多个漏洞	Nessus	Misc.	2022/2/3	2023/2/3	high
181514	GLSA-202309-06 : Samba：多个漏洞	Nessus	Gentoo Local Security Checks	2023/9/17	2023/9/21	critical
224212	Linux Distros のパッチ未適用の脆弱性: CVE-2021-44141	Nessus	Misc.	2025/3/5	2025/3/5	medium
212474	Amazon Linux 2022 : ctdb、ctdb-pcp-pmda、libsmbclient (ALAS2022-2022-022)	Nessus	Amazon Linux Local Security Checks	2024/12/11	2024/12/16	high
157307	SUSE SLED15 / SLES15 セキュリティ更新プログラム: samba (SUSE-SU-2022:0283-1)	Nessus	SuSE Local Security Checks	2022/2/2	2023/11/1	high
157319	FreeBSD：samba -- 複数の脆弱性 (8579074c-839f-11ec-a3b2-005056a311d1)	Nessus	FreeBSD Local Security Checks	2022/2/2	2023/11/6	high
157325	openSUSE 15 セキュリティ更新：samba (openSUSE-SU-2022:0283-1)	Nessus	SuSE Local Security Checks	2022/2/2	2023/11/1	high

偵測

搜尋 Plugin

critical

medium

medium

high

critical

medium

high

high

high

high