An update of the samba package has been released.

したがって、ALAS2023-2023-190 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Samba の LDAP サーバーに情報漏洩の脆弱性が発見されました。アクセス制御をチェックしていないため、認証されているものの権限のない攻撃者が、LDAP ストアで削除されたオブジェクトの名前と保存されている属性を発見する可能性があります。(CVE-2018-14628)

  - Samba に欠陥が見つかりました。dnsHostName の不完全なアクセスチェックにより、認証されているが権限のないユーザーが、ディレクトリ内の任意のオブジェクトからこの属性を削除する可能性があります。(CVE-2023-0225)

  - LDAP フィルターを介した CVE-2018-10919機密属性の漏洩に対する 4.6.16、4.7.9、4.8.4、および 4.9.7の修正が不十分であり、攻撃者が Samba AD DC から機密の BitLocker リカバリキーを取得できる可能性があります。(CVE-2023-0614)

  - リモート LDAP サーバーに対して操作している場合、Samba AD DC 管理ツールは、デフォルトで新しいパスワードを送信するか、署名された接続のみでリセットします。(CVE-2023-0922)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

因此，會受到 ALAS2023-2023-190 公告中所提及的多個弱點影響。

  - 在 Samba 的 LDAP 伺服器中發現一個資訊洩漏弱點。由於缺少存取控制檢查，經驗證但無權限的攻擊者可發現 LDAP 儲存區中已刪除物件的名稱和保留的屬性。(CVE-2018-14628)

  - 在 Samba 中發現一個缺陷。dnsHostName 上的存取檢查不完整，這允許經驗證但無權限的使用者從目錄中的任何物件中刪除此屬性。(CVE-2023-0225)

  - 4.6.16、4.7.9、4.8.4 和 4.9.7 版中針對 CVE-2018-10919 (透過 LDAP 篩選器造成機密屬性洩漏) 的修正不充分，攻擊者有可能從 Samba AD DC 取得機密的 BitLocker 復原金鑰。(CVE-2023-0614)

  - Samba AD DC 管理工具針對遠端 LDAP 伺服器作業時，預設會透過僅限簽署的連線傳送新密碼或重設密碼。(CVE-2023-0922)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2023-206 advisory.

    An information leak vulnerability was discovered in Samba's LDAP server. Due to missing access control     checks, an authenticated but unprivileged attacker could discover the names and preserved attributes of     deleted objects in the LDAP store. (CVE-2018-14628)

    A user with sufficient privileges to create a computer account, such as a user granted CreateChild     permissions for computer objects, may potentially set arbitrary values on security-sensitive attributes of     specific objects stored in Active Directory (AD). (CVE-2020-25720)

    Samba AD DC dnsHostname attribute can be deleted by unprivileged authenticated users. (CVE-2023-0225)

    Access controlled AD LDAP attributes can be discovered (CVE-2023-0614)

    Samba AD DC admin tool samba-tool sends passwords in cleartext (CVE-2023-0922)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability was found in Samba where a delegated administrator with permission to create objects in     Active Directory can write to all attributes of the newly created object, including security-sensitive     attributes, even after the object's creation. This issue occurs because the administrator owns the object     due to the lack of an Access Control List (ACL) at the time of creation and later being recognized as the     'creator owner.' The retained significant rights of the delegated administrator may not be well     understood, potentially leading to unintended privilege escalation or security risks. (CVE-2020-25720)

Note that Nessus relies on the presence of the package as reported by the vendor.

因此，该软件受到 ALAS2023-2023-190 公告中提及的多个漏洞影响。

  - 在 Samba 的 LDAP 服务器中发现信息泄漏漏洞。由于缺少访问控制检查，经过身份验证的非特权攻击者可在 LDAP 存储中发现已删除对象的名称及保留属性。(CVE-2018-14628)

  - 在 Samba 中发现一个缺陷。dnsHostName 存在访问检查不完整问题，导致经过认证的非特权用户可从目录中的任何对象中删除此属性。(CVE-2023-0225)

  - 4.6.16、4.7.9、4.8.4 和 4.9.7 版中针对 CVE-2018-10919 通过 LDAP 过滤器泄露机密属性的补丁不充分，攻击者可从 Samba AD DC 获取机密 BitLocker 恢复密钥。(CVE-2023-0614)

  - 针对远程 LDAP 服务器操作时，Samba AD DC 管理工具将默认通过仅限签名的连接发送新密码或重置密码。(CVE-2023-0922)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

したがって、ALAS2023-2023-206 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Samba の LDAP サーバーに情報漏洩の脆弱性が発見されました。アクセス制御をチェックしていないため、認証されているものの権限のない攻撃者が、LDAP ストアで削除されたオブジェクトの名前と保存されている属性を発見する可能性があります。(CVE-2018-14628)

  - Samba に欠陥が見つかりました。dnsHostName の不完全なアクセスチェックにより、認証されているが権限のないユーザーが、ディレクトリ内の任意のオブジェクトからこの属性を削除する可能性があります。(CVE-2023-0225)

  - LDAP フィルターを介した CVE-2018-10919機密属性の漏洩に対する 4.6.16、4.7.9、4.8.4、および 4.9.7の修正が不十分であり、攻撃者が Samba AD DC から機密の BitLocker リカバリキーを取得できる可能性があります。(CVE-2023-0614)

  - リモート LDAP サーバーに対して操作している場合、Samba AD DC 管理ツールは、デフォルトで新しいパスワードを送信するか、署名された接続のみでリセットします。(CVE-2023-0922)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Samba に脆弱性が見つかりました。Active Directory でオブジェクトを作成する権限を持つ委任された管理者が、オブジェクトの作成後でも、新しく作成されたオブジェクトのすべての属性 (機密性の高い属性を含む) に書き込む可能性があります。この問題は、作成時にアクセスコントロールリストACLがないため、管理者がオブジェクトを所有し、その後「作成者の所有者」として認識されるために発生します。委任された管理者の保持された重要な権限が十分に理解されていない場合があり、これにより、意図しない権限昇格またはセキュリティリスクが発生する可能性があります。CVE-2020-25720

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2023-190 advisory.

    An information leak vulnerability was discovered in Samba's LDAP server. Due to missing access control     checks, an authenticated but unprivileged attacker could discover the names and preserved attributes of     deleted objects in the LDAP store. (CVE-2018-14628)

    A user with sufficient privileges to create a computer account, such as a user granted CreateChild     permissions for computer objects, may potentially set arbitrary values on security-sensitive attributes of     specific objects stored in Active Directory (AD). (CVE-2020-25720)

    Samba AD DC dnsHostname attribute can be deleted by unprivileged authenticated users. (CVE-2023-0225)

    Access controlled AD LDAP attributes can be discovered (CVE-2023-0614)

    Samba AD DC admin tool samba-tool sends passwords in cleartext (CVE-2023-0922)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

因此，该软件受到 ALAS2023-2023-206 公告中提及的多个漏洞影响。

  - 在 Samba 的 LDAP 服务器中发现信息泄漏漏洞。由于缺少访问控制检查，经过身份验证的非特权攻击者可在 LDAP 存储中发现已删除对象的名称及保留属性。(CVE-2018-14628)

  - 在 Samba 中发现一个缺陷。dnsHostName 存在访问检查不完整问题，导致经过认证的非特权用户可从目录中的任何对象中删除此属性。(CVE-2023-0225)

  - 4.6.16、4.7.9、4.8.4 和 4.9.7 版中针对 CVE-2018-10919 通过 LDAP 过滤器泄露机密属性的补丁不充分，攻击者可从 Samba AD DC 获取机密 BitLocker 恢复密钥。(CVE-2023-0614)

  - 针对远程 LDAP 服务器操作时，Samba AD DC 管理工具将默认通过仅限签名的连接发送新密码或重置密码。(CVE-2023-0922)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Samba 中发现一个漏洞具有在 Active Directory 中创建对象权限的委派管理员即使在创建对象之后也可写入新创建对象的所有属性包括安全敏感属性。出现此问题的原因是由于创建时缺少访问控制列表 (ACL) 而导致管理员拥有对象后来被识别为“创建者所有者”。可能无法充分理解委派管理员保留的重要权限，从而可能导致非预期的权限升级或安全风险。 (CVE-2020-25720)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，會受到 ALAS2023-2023-206 公告中所提及的多個弱點影響。

  - 在 Samba 的 LDAP 伺服器中發現一個資訊洩漏弱點。由於缺少存取控制檢查，經驗證但無權限的攻擊者可發現 LDAP 儲存區中已刪除物件的名稱和保留的屬性。(CVE-2018-14628)

  - 在 Samba 中發現一個缺陷。dnsHostName 上的存取檢查不完整，這允許經驗證但無權限的使用者從目錄中的任何物件中刪除此屬性。(CVE-2023-0225)

  - 4.6.16、4.7.9、4.8.4 和 4.9.7 版中針對 CVE-2018-10919 (透過 LDAP 篩選器造成機密屬性洩漏) 的修正不充分，攻擊者有可能從 Samba AD DC 取得機密的 BitLocker 復原金鑰。(CVE-2023-0614)

  - Samba AD DC 管理工具針對遠端 LDAP 伺服器作業時，預設會透過僅限簽署的連線傳送新密碼或重設密碼。(CVE-2023-0922)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Samba 中發現一個弱點在 Active Directory 中具有建立物件權限的委派系統管理員可寫入新建立物件的所有屬性包括安全性敏感屬性即使在物件建立之後也是如此。發生此問題的原因是因建立時缺少存取控制清單 (ACL) 而係統管理員擁有物件且之後系統將其識別為「建立者擁有者」。委派系統管理員保留的重要權限可能未完全了解進而可能導致非預期的權限提升或安全性風險。 (CVE-2020-25720)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
203873	Photon OS 3.0: Samba PHSA-2023-3.0-0603	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	critical
176934	Amazon Linux 2023 : libnetapi、libnetapi-devel、libsmbclient (ALAS2023-2023-190)	Nessus	Amazon Linux Local Security Checks	2023/6/8	2024/12/11	high
176934	Amazon Linux 2023：libnetapi、libnetapi-devel、libsmbclient (ALAS2023-2023-190)	Nessus	Amazon Linux Local Security Checks	2023/6/8	2024/12/11	high
176912	Amazon Linux 2023 : libnetapi, libnetapi-devel, libsmbclient (ALAS2023-2023-206)	Nessus	Amazon Linux Local Security Checks	2023/6/8	2024/12/11	high
229887	Linux Distros Unpatched Vulnerability : CVE-2020-25720	Nessus	Misc.	2025/3/5	2025/8/27	high
176934	Amazon Linux 2023: libnetapi, libnetapi-devel, libsmbclient (ALAS2023-2023-190)	Nessus	Amazon Linux Local Security Checks	2023/6/8	2024/12/11	high
176912	Amazon Linux 2023 : libnetapi、libnetapi-devel、libsmbclient (ALAS2023-2023-206)	Nessus	Amazon Linux Local Security Checks	2023/6/8	2024/12/11	high
229887	Linux Distros のパッチ未適用の脆弱性: CVE-2020-25720	Nessus	Misc.	2025/3/5	2025/8/27	high
176934	Amazon Linux 2023 : libnetapi, libnetapi-devel, libsmbclient (ALAS2023-2023-190)	Nessus	Amazon Linux Local Security Checks	2023/6/8	2024/12/11	high
204501	Photon OS 4.0: Samba PHSA-2023-4.0-0417	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/11/18	high
204532	Photon OS 5.0: Samba PHSA-2023-5.0-0037	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/11/18	high
176912	Amazon Linux 2023: libnetapi, libnetapi-devel, libsmbclient (ALAS2023-2023-206)	Nessus	Amazon Linux Local Security Checks	2023/6/8	2024/12/11	high
229887	Linux Distros 未修补的漏洞：CVE-2020-25720	Nessus	Misc.	2025/3/5	2025/8/27	high
176912	Amazon Linux 2023：libnetapi、libnetapi-devel、libsmbclient (ALAS2023-2023-206)	Nessus	Amazon Linux Local Security Checks	2023/6/8	2024/12/11	high
229887	Linux Distros 未修補的弱點：CVE-2020-25720	Nessus	Misc.	2025/3/5	2025/8/27	high

偵測

搜尋 Plugin

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

high