セキュリティ問題を修正する新しいsambaパッケージが、Slackware 14.0、14.1、14.2、および最新版で利用可能です。

Jeffrey Altman、Viktor Dukhovni、Nicolas Williamsの各氏は、HeimdalクライアントがKerberosチケットの認証されていない部分を誤って信頼することを発見しました。リモートの攻撃者はこれを悪用して、信頼できるネットワークサービスを偽装したり、他の攻撃を実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

USN-3353-1 では Heimdal の脆弱性が修正されました。この更新プログラムは、Sambaに対応する更新を提供します。

Jeffrey Altman、Viktor Dukhovni、Nicolas Williamsの各氏は、SambaクライアントがKerberosチケットの認証されていない部分を誤って信頼することを発見しました。リモートの攻撃者がこれを利用して、信頼できるネットワークサーバーを偽装したり、他の攻撃を実行したりする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストで実行されているSambaのバージョンは4.4.15より前の4.4.x、4.5.12より前の4.5.x、または4.6.6より前の4.6.xです。そのため、lib/krb5/ticket.c内の_krb5_extract_ticket()関数で特に、KerberosのHeimdal実装の論理的欠陥の影響を受けます。この欠陥は、Key Distribution Center（KDC）応答に保存される暗号化バージョンではなく、認証されていないチケットからの平文メタデータが使われ、安全でないことに起因します。中間にいる攻撃者がこの問題を悪用し、Kerberosサービスを偽装する可能性があります。その結果、権限昇格を許したり、資格情報を盗まれたりする可能性があります。MIT Kerberosに対して構築されたSambaのバージョンは、この問題の影響を受けません。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Apple iOS running on the mobile device is prior to 11.0.1. It is, therefore, affected by multiple vulnerabilities as described in the HT208143 security advisory.

The remote host is running a version of macOS that is prior to 10.13. It is, therefore, affected by multiple vulnerabilities in the following components :

 - Apache
 - AppSandbox
 - AppleScript
 - Application Firewall
 - ATS
 - Audio
 - CFNetwork
 - CFNetwork Proxies
 - CFString
 - Captive Network Assistant
 - CoreAudio
 - CoreText
 - DesktopServices
 - Directory Utility
 - file
 - Fonts
 - fsck_msdos
 - HFS
 - Heimdal
 - HelpViewer
 - IOFireWireFamily
 - ImageIO
 - Installer
 - Kernel
 - kext tools
 - libarchive
 - libc
 - libexpat
 - Mail
 - Mail Drafts
 - ntp
 - Open Scripting Architecture
 - PCRE
 - Postfix
 - Quick Look
 - QuickTime
 - Remote Management
 - SQLite
 - Sandbox
 - Screen Lock
 - Security
 - Spotlight
 - WebKit
 - zlib

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
101550	Slackware 14.0/14.1/14.2/最新版：samba（SSA:2017-195-02）（Orpheus 'Lyre）	Nessus	Slackware Local Security Checks	2017/7/17	2021/1/14	high
101769	Ubuntu 14.04 LTS / 16.04 LTS : Heimdal の脆弱性 (USN-3353-1)	Nessus	Ubuntu Local Security Checks	2017/7/17	2024/8/27	high
101770	Ubuntu 14.04 LTS / 16.04 LTS：Sambaの脆弱性 (USN-3353-2)	Nessus	Ubuntu Local Security Checks	2017/7/17	2024/8/27	high
101773	Samba 4.4.x < 4.4.15 / 4.5.x < 4.5.12 / 4.6.x < 4.6.6 KDC-REPのサービス名検証（Orpheus' Lyre）	Nessus	Misc.	2017/7/17	2019/11/12	high
700542	Apple iOS < 11.0.1 Multiple Vulnerabilities	Nessus Network Monitor	Mobile Devices	2019/4/17	2019/4/17	critical
700511	macOS < 10.13 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2019/4/10	2019/4/10	critical

检测

插件搜索

high

high

high

high

critical

critical