USN-3976-1 修正了 Samba 中的弱點。此更新提供 Ubuntu 12.04 ESM 和 Ubuntu 14.04 ESM 的對應更新。

原始公告詳細資料：

Isaac Boukris 和 Andrew Bartlett 發現 Samba 未正確檢查 S4U2Self 封包。在特定環境下，遠端攻擊者可能利用此問題提升權限。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已嘗試在不造成其他問題的前提下，盡可能完成自動清理並將其格式化。

Isaac Boukris 和 Andrew Bartlett 發現，Samba　的　Active Directory　支援中使用的　S4U2Self Kerberos　延伸模組容易受到不完整的總和檢查碼驗證所導致的攔截式攻擊。針對 Debian 8「Jessie」，此問題已在 2:4.2.14+dfsg-0+deb8u13 版本中修正。建議您升級 samba 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS 主機上安裝的多個套件受到 USN-5675-1 公告中提及的多個弱點影響。

  - samba 的 Heimdal KDC 實作在 AD DC 模式下使用時存在問題，此問題影響 4.8.x 至 4.8.12 版 (不含)、4.9.x 至 4.9.8 版 (不含) 和 4.10.x 至 4.10.3 版 (不含)。攔截式攻擊者可利用此問題攔截對 KDC 的要求，並將要求中的使用者名稱 (主體) 替換為 KDC 中存在的任何所需使用者名稱 (主體)，進而有效取得該主體的票證。(CVE-2018-16860)

  - 在 Heimdal 7.6.0 之前版本的用戶端中，因爲無法驗證匿名 PKINIT PA-PKINIT-KX 金鑰交換，所以會引致攔截式攻擊。此問題位於 lib/krb5/init_creds_pw.c 的 krb5_init_creds_step 中。
    (CVE-2019-12098)

  - 在 samba kerberos 伺服器處理 TGS-REQ (工單授予伺服器 - 要求) 中遺漏的 sname 的方式中發現 null 指標解除參照缺陷。經過驗證的使用者可利用此缺陷造成伺服器當機。
    (CVE-2021-3671)

  - Heimdal Software Kerberos 5 實作容易受到 Null 指標解除參照攻擊。攻擊者若能透過網路存取依賴有弱點之程式碼路徑的應用程式，則可造成應用程式損毀。(CVE-2022-3116)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

USN-3976-1 修复了 Samba 中的漏洞。此更新提供针对 Ubuntu 12.04 ESM 和 Ubuntu 14.04 ESM 的相应更新。

原始公告详细信息：

Isaac Boukris 和 Andrew Bartlett 发现 Samba 未正确检查 S4U2Self 数据包。在特定环境中，远程攻击者可能利用此问题升级权限。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

Isaac Boukris 和 Andrew Bartlett 发现，Samba 的 Active Directory 支持中使用的 S4U2Self Kerberos 扩展容易受到不完整的校验和验证造成的中间人攻击。对于 Debian 8“Jessie”，这一问题已在 2:4.2.14+dfsg-0+deb8u13 版本中修复。我们建议您升级 samba 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程主机正在运行 Mac OS X 10.12.6 或 Mac OS X 10.13.6 且缺少安全更新。因而会受到多个漏洞的影响：- 应用程序可以读取受限制的内存 (CVE-2019-8691, CVE-2019-8692, CVE-2019-8693) - 将包含符号链接的 zip 文件解压缩至受攻击者控制的 NFS 挂载端点可能会绕过 Gatekeeper (CVE-2019-8656) - 远程攻击者可能会导致任意代码执行 (CVE-2019-8648, CVE-2018-19860, CVE-2019-8661) - 远程攻击者可能会泄露内存 (CVE-2019-8646, CVE-2019-8663) - 远程攻击者可能会导致应用程序意外终止或任意代码执行 (CVE-2019-8641, CVE-2019-8660) - 应用程序可能以系统权限执行任意代码 (CVE-2019-8695, CVE-2019-8697) - Samba 中的问题可允许攻击者通过拦截服务间的通信，执行未经授权的操作 (CVE-2018-16860) - 应用程序可能以内核权限执行任意代码 (CVE-2019-8694) - 远程攻击者可能会查看敏感信息 (CVE-2019-13118) - 攻击者可能会在反序列化不受信任 NSDictionary 的应用程序中触发释放后使用 (CVE-2019-8662) - 访问恶意网站可能会导致地址栏伪造 (CVE-2019-8670) - Time Machine 备份的加密状态可能不正确 (CVE-2019-8667) - 解析恶意构建的 office 文档可能会导致应用程序意外终止或任意代码执行 (CVE-2019-8657) - 处理恶意构建的 Web 内容可能会导致通用跨站脚本 (CVE-2019-8649, CVE-2019-8658, CVE-2019-8690) - 处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2019-8644, CVE-2019-8666, CVE-2019-8669, CVE-2019-8671, CVE-2019-8672, CVE-2019-8673, CVE-2019-8676, CVE-2019-8677, CVE-2019-8678, CVE-2019-8679, CVE-2019-8680, CVE-2019-8681, CVE-2019-8683, CVE-2019-8684, CVE-2019-8685, CVE-2019-8686, CVE-2019-8687, CVE-2019-8688, CVE-2019-8689) 请注意，Nessus 并未测试此问题，而是仅依据操作系统自我报告的版本号码。

远程 Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS 主机上安装的多个程序包受到 USN-5675-1 公告中提及的多个漏洞影响。

  - 在 AD DC 模式下使用时，samba 的 Heimdal KDC 实现版本为低于 4.8.12 的 4.8.x，低于 4.9.8 的 4.9.x 和低于 4.10.3 的 4.10.x。中间人攻击者可利用此缺陷拦截对 KDC 的请求，并将请求中的用户名（主体）替换为 KDC 中存在的任何所需用户名（主体），从而有效地获取该主体的票证。(CVE-2018-16860)

  - 在版本低于 7.6.0 的 Heimdal 客户端中，无法验证匿名 PKINIT PA-PKINIT-KX 密钥交换允许中间人攻击。此问题存在于 lib/krb5/init_creds_pw.c 的 krb5_init_creds_step 中。
    (CVE-2019-12098)

  - 在 samba kerberos 服务器处理 TGS-REQ（工单授予服务器 - 请求）中缺失的 sname 的方式中发现空指针取消引用漏洞。经过身份验证的用户可使用此缺陷导致服务器崩溃。
    (CVE-2021-3671)

  - Heimdal Software Kerberos 5 实现容易受到空指针取消引用的影响。对依赖有漏洞的代码路径的应用程序具有网络访问权限的攻击者可导致应用程序崩溃。(CVE-2022-3116)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

このlibheimdalの更新では、次の問題が修正されています：

libheimdalはバージョン7.7.0へ更新されました：

  + バグ修正：

  - PKCS#11 hcryptoバックエンド：

  + p11_module_load関数リストを初期化します

  + メカニズムが存在するだけでなく、そのメカニズム情報が、必要な暗号化、復号、またはダイジェストサービスを提供していることを検証します

  - krb5：

  + 7.6から、Heimdalは認証された匿名のチケットのリクエストを許可していました。ただし、リクエストされたときにKDCが匿名チケットを実際に返したことを検証していませんでした。

  + S4UProxy（制約付き委任）TGSリクエスト発行時のKDCOption reaQuest_anonymousフラグの設定を中止します。

  + Win2K PKINIT互換性オプションが設定されている場合、KDC証明書を検証する際にkrbtgt otherNameの一致を必須としません。

  + Appleの実装ごとにPKINIT_BTMMフラグを設定します

  + memset()の代わりにmemset_s()を使用します

  - kdc：

  + ASでKRB5SignedPathを生成する際に、リクエストからのものではなく返信クライアント名を使用します。これにより、検証がTGSで正しく機能します。

  + PA-FOR-USERのチェックサムがHMAC_MD5になるようにします。TGTが異なるチェックサムのenctypeを使用した場合。[MS-SFU] 2.2.1 PA-FOR-USERによると、チェックサムは常にHMAC_MD5であり、WindowsおよびMITのクライアントが送信するものです。
    Heimdalでは、クライアントとkdcの両方が代わりにTGTのチェックサムを使用するため、相互に機能しますが、WindowsとMITのクライアントはHeimdal KDCに対して失敗します。
    WindowsとMIT KDCの両方で、任意のキーチェックサムの使用が許可されるため、Heimdalクライアントは問題なく動作します。
    仕様ごとのクライアントをサポートするために、RC4ベース以外のTGTであってもHMAC_MD5を許可するようにHeimdal KDCを変更します。

  + memset()の代わりにmemset_s()を使用します

  + リクエスト匿名フラグを設定したS4UProxy（制約付き委任）TGSリクエストを発行するHeimdal 1.0〜7.6クライアントを検出します。これらのリクエストは、匿名リクエストではなく、S4UProxyリクエストとして扱われます。

  - HDB：

  + SQLite3バックエンドのデフォルトページサイズを8KBに設定します。

  + hdb_set_sync()メソッドを追加します

  - kadmind：

  + 不要なディスクi/oを回避しながら、データベースのロード中にHDB同期を無効にします。

  - ipropd：

  + receive_everything中にHDB同期を無効にします。完全なHDBを受信する際にレコードごとにfsyncを実行すると、パフォーマンス障害を引き起こします。とりわけ、HDBが非常に大きい場合、1つのスレーブがフルHDBを受信すると、他のスレーブがタイムアウトする可能性があります。また、HDB書き込みアクティビティがipropログの切り捨てを引き起こすのに十分高い場合は、完全同期も必要です。そのため、HDBの書き込みアクティビティがドロップするまで、すべてのスレーブに対して完全同期のサイクルが発生します。ipropログを大きくするのは助かりますが、receive_everything()のパフォーマンスを改善することはさらに助かります。

  - kinit：

  + 匿名のPKINITチケットが、発行元ASの位置を特定するために使用されるレルム情報を破棄します。更新できるKDCを見つけるために、発行するレルムを認証情報キャッシュに保存します。

  + 匿名のPKINIT開始レルムを決定する際に、krb5_cc_get_config（）の結果を漏洩しません。

  - klist：

  + 認証情報を一覧表示する際に、transited-policy-checked、ok-as-delegate、および匿名のフラグを表示します。

  - tests：

  + 潜在的な問題が解決されるまで、テストパッケージが32ビットオペレーティングシステムでパスするように、証明書が2038年のarmageddonより前に失効するように再生成します。

  - documentation：

  + verify-passwordの名前をverify-password-qualityに変更します

  + hpropのデフォルトモードは暗号化

  + kadmindの「all」権限に「get-keys」が含まれません

  + verify-password-qualityがステートレスではない可能性があります

バージョン 7.6.0：

  - Security（#555）：

  - CVE-2018-16860 Heimdal KDC：キーのないチェックサムでPA-S4U2Selfを拒否します

    Heimdal KDCが、リクエストされたプリンシパルを変更から保護するためにサーバーによってS4U2Selfパケットに配置されたチェックサムをチェックするとき、リクエストのユーザー名（プリンシパル）を保護するチェックサムアルゴリズムがキーイングされていることを確認しません。これにより、KDCへのリクエストを傍受できる中間者攻撃者が、リクエストのユーザー名（プリンシパル）をKDCに存在する任意のユーザー名（プリンシパル）に置換し、この名前を保護するチェックサムをCRC32チェックサムで計算します（計算するための予備知識は必要ありません）。
    これにより、ユーザー名（プリンシパル）user@EXAMPLE.COMに代わって任意のサービスにリクエストされたS4U2Selfチケットを、ユーザー名（プリンシパル）がAdministrator@EXAMPLE.COMであるS4U2Selfチケットに変更できます。このチケットには、変更されたユーザー名（プリンシパル）のPACが含まれます。

  - CVE-2019-12098、クライアントのみ：

    RFC8062セクション7では、匿名のPKINITが使用される場合に、PA-PKINIT-KX鍵交換の検証が必要です。
    そうしないと、アクティブな攻撃者が中間者になる可能性があります。

  + バグ修正：

  - ハッピーアイボール：既知の到達不能なKDCからの応答を待機しません。

  - kdc：

  + copy_Realm、copy_PrincipalName、copy_EncryptionKeyを返すチェック

  - kinit：

  + 一時ccacheをクリーンアップ

  +「kinit --anonymous」コマンドライン構文の変更についてはmanページを参照してください

  - kdc：

  + 匿名のASリクエストをさらにRFC8062に準拠させます。
    期限切れのテスト証明書を更新しました

  + 機能：

  - kuser：kinitで認証された匿名のAS-REQをサポートします

  - kdc：匿名のTGS-REQをサポート

  - 匿名のサービスチケットに対するkgetcredのサポート

  - OpenSSL 1.1.1を使用したビルドのサポート

リモートホストでMac OS X 10.12.6またはMac OS X 10.13.6が実行されており、セキュリティ更新プログラムがありません。したがって、複数の脆弱性の影響を受けます。- アプリケーションが制限されたメモリを読み取ることができる可能性があります（CVE-2019-8691、CVE-2019-8692、CVE-2019-8693）- 攻撃者によって制御されているNFSマウント内のエンドポイントへのシンボリックリンクを含むzipファイルを抽出ことで、ゲートキーパーをバイパスする可能性があります（CVE-2019-8656）- リモートの攻撃者が任意のコードを実行できる可能性があります（CVE-2019-8648、CVE-2018-19860、CVE-2019-8661）- リモートの攻撃者がメモリを漏えいできる可能性があります（CVE-2019-8646, CVE-2019-8663）- リモートの攻撃者が、予期しないアプリケーションの終了または任意のコードの実行を引き起こす可能性があります（CVE-2019-8641、CVE-2019-8660）- アプリケーションが、システム権限で任意のコードを実行できる可能性があります（CVE-2019-8695、CVE- 2019-8697）- Sambaにある問題により、攻撃者がサービス間の通信を傍受することで不正なアクションを実行できる可能性があります（CVE-2018-16860）- アプリケーションが、カーネル特権で任意のコードを実行できる可能性があります（CVE-2019-8694）- リモートの攻撃者が秘密情報を表示できる可能性があります（CVE-2019-13118）- 攻撃者は、信頼できないNSDictionaryをデシリアライズするアプリケーションでメモリ解放後使用（Use After Free）をトリガーできる可能性があります（CVE-2019-8662）- 悪意のあるWebサイトにアクセスすると、アドレスバーのなりすましを引き起こす可能性があります（CVE-2019-8670）- Time Machineバックアップの暗号化ステータスが正しくない可能性があります（CVE-2019-8667）- 悪意のある細工されたOfficeドキュメントを解析すると、アプリケーションが予期せず終了したり、任意のコードが実行されたりする可能性があります（CVE-2019-8657）- 悪意のある細工されたWebコンテンツを処理すると、ユニバーサルクロスサイトスクリプティングにつながる可能性があります（CVE-2019-8649、CVE-2019-8658、CVE-2019-8690）- 悪意のある細工されたWebコンテンツを処理すると任意のコードが実行される可能性があります（CVE-2019-8644、CVE-2019-8666、CVE-2019-8669、CVE-2019-8671、CVE-2019-8672、CVE-2019-8673、CVE-2019-8676、CVE-2019-8677、CVE-2019-8678、CVE-2019-8679、CVE-2019-8680、CVE-2019-8681、CVE-2019-8683、CVE-2019-8684、CVE-2019-8685、CVE-2019-8686、CVE-2019-8687、CVE-2019-8688、CVE-2019-8689）Nessusはこの問題をテストしておらず、代わりにオペレーティングシステムの自己報告されたバージョン番号にのみ依存しています。

USN-3976-1 では Samba の脆弱性が修正されました。この更新プログラムでは、Ubuntu 12.04 ESM と Ubuntu 14.04 ESM に対応する更新が提供されます。

元のアドバイザリの詳細:

Isaac Boukris 氏と Andrew Bartlett 氏は、Samba が誤って S4U2Self パケットをチェックしていることを発見しました。特定の状況で、リモートの攻撃者がこの問題を利用して権限を昇格する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Isaac Boukris氏とAndrew Bartlett氏は、SambaのActive Directoryサポートで使用されるS4U2Self Kerberos拡張機能が、チェックサム検証が不完全であることから生じる中間者攻撃の影響を受けやすいことを発見しました。

Debian 8「Jessie」では、この問題はバージョン2:4.2.14+dfsg-0+deb8u13で修正されました。

お使いのsambaパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 16.04ESM / 18.04 LTS / 20.04 LTS ホストには、USN-5675-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - AD DC モードで使用される場合、samba の Heimdal KDC 実装の 4.8.12 を除くバージョン 4.8.x まで、4.9.8 を除く 4.9.x まで、および 4.10.3 を除く 4.10.x までに欠陥が見つかりました。中間者攻撃の攻撃者がこの欠陥を利用して、KDC へのリクエストを傍受し、リクエスト内のユーザー名 (プリンシパル) を、KDC に存在する任意のユーザー名 (プリンシパル) に置き換えて、そのプリンシパルのチケットを効果的に取得する可能性があります。(CVE-2018-16860)

  - 7.6.0 以前の Heimdal のクライアント側で、匿名の PKINIT PA-PKINIT-KX 鍵交換の検証に失敗すると、中間者攻撃が可能になります。この問題は、lib/krb5/init_creds_pw.c の krb5_init_creds_step にあります。
    (CVE-2019-12098)

  - samba kerberos サーバーが TGS-REQ(Ticket Granting Server - Request) で sname の欠落を処理する方法で、NULL ポインターデリファレンスが見つかりました。認証されたユーザーはこの欠陥を利用してサーバーをクラッシュさせることができます。
    (CVE-2021-3671)

  - Heimdal Software Kerberos 5 の実装は、NULL ポインターデリファレンスに対して脆弱です。脆弱なコードパスに依存するアプリケーションへのネットワークアクセス権を持つ攻撃者が、アプリケーションをクラッシュさせる可能性があります。(CVE-2022-3116)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
125135	Ubuntu 14.04 LTS：samba 弱點 (USN-3976-2)	Nessus	Ubuntu Local Security Checks	2019/5/15	2024/5/22	high
125174	Debian DLA-1788-1：samba 安全性更新	Nessus	Debian Local Security Checks	2019/5/16	2024/5/22	high
166109	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：Heimdal 弱點 (USN-5675-1)	Nessus	Ubuntu Local Security Checks	2022/10/14	2023/7/10	high
125135	Ubuntu 14.04 LTS：samba 漏洞 (USN-3976-2)	Nessus	Ubuntu Local Security Checks	2019/5/15	2024/5/22	high
125174	Debian DLA-1788-1：samba - 安全更新	Nessus	Debian Local Security Checks	2019/5/16	2024/5/22	high
127055	macOS 和 Mac OS X 多个漏洞（安全更新 2019-004）	Nessus	MacOS X Local Security Checks	2019/7/26	2024/5/28	critical
166109	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：Heimdal 漏洞 (USN-5675-1)	Nessus	Ubuntu Local Security Checks	2022/10/14	2023/7/10	high
126437	openSUSEセキュリティ更新プログラム：libheimdal（openSUSE-2019-1682）	Nessus	SuSE Local Security Checks	2019/7/2	2024/5/13	high
127055	macOSおよびMac OS Xの複数の脆弱性（セキュリティ更新プログラム2019-004）	Nessus	MacOS X Local Security Checks	2019/7/26	2024/5/28	critical
125135	Ubuntu 14.04 LTS : samba の脆弱性 (USN-3976-2)	Nessus	Ubuntu Local Security Checks	2019/5/15	2024/5/22	high
125174	DebianDLA-1788-1: sambaのセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/5/16	2024/5/22	high
166109	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS : Heimdal の脆弱性 (USN-5675-1)	Nessus	Ubuntu Local Security Checks	2022/10/14	2023/7/10	high

偵測

搜尋 Plugin

high

high

high

high

high

critical

high

high

critical

high

high

high