リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2022: 0008 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - samba：SMB1 クライアント接続は、平文認証にダウングレードできます (CVE-2016-2124)

  - samba：Active Directory (AD) ドメインユーザーがドメインメンバーで root になる可能性があります (CVE-2020-25717)

  - samba：後続の DCE/RPC フラグメントインジェクションの脆弱性 (CVE-2021-23192)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:3647-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 攻撃者は、ネゴシエートされた SMB1 クライアント接続とその機能をダウングレードする可能性があります。Kerberos 認証は、NT1 方言と拡張セキュリティ (spnego) 機能を使用する SMB2/3 プロトコルまたは SMB1 でのみ可能です。必須の SMB 署名なしで、プロトコルを CORE、COREPLUS/CORE+、LANMAN1 または LANMAN2 のような安全でない古い方言にダウングレードできます。SMB 署名が必要な場合でも、拡張セキュリティ (spnego) がネゴシエートされない場合は、NT1 方言にダウングレードすることが可能です。攻撃者は、Kerberos 認証が必要な場合でも、平文パスワードをネットワーク経由で送信することができます。この問題は、以下のすべてのオプションが明示的に一緒に設定されている場合にのみ可能です : client NTLMv2 auth = no client lanman auth = yes client plaintext auth = yes client min protocol = NT1 # またはそれ以前。現在サポートされているSambaバージョンでは、上記のオプションすべてに異なるデフォルト値があるため、問題が発生する可能性はほとんどありません。Samba 4.5以前では、ntlmv2、ntlm、または lanman の応答を送信するため、デフォルトの構成でも追加の問題がありました。これは、平文のパスワード、lmhash または nthash の値を復元するために、攻撃者がオフライン攻撃をできる可能性があることを意味します。SMB1/ 2/3 接続に Kerberos 認証を要求することは、以下のようなさまざまなツールの「-k」/「--kerberos」または「-k yes」/「--kerberos=yes」コマンドラインオプションで制御できます。smbclient、smbcquotas、smbcacls、net、rpcclient、samba-tool など。
    注意 : 4.15は、「-k /--kerberos*」を廃止し、「--use-kerberos=required」コマンドラインオプションおよび smb.conf オプション client use kerberos = required を導入しました。libsmbclient ベースのアプリケーションの場合、Kerberos の使用は次の関数呼び出しによって制御されます。smbc_setOptionUseKerberos()、smbc_setOptionFallbackAfterKerberos() および smbc_setOptionNoAutoAnonymousLogin()。(CVE-2016-2124)

  - Windows Active Directory (AD) ドメインには、ms-DS-MachineAccountQuota によって制御される、コンピューターアカウントの作成をユーザーに許可する機能がデフォルトであります。さらに、一部の (おそらく信頼される) ユーザーは、Samba ドメインと Windows Active Directory ドメインの両方で新しいユーザーまたはコンピューターを作成する権利を持っています。このようなアカウントを作成するユーザーは、単に作成してパスワードを設定するだけでなく、後で名前を変更する幅広い権限を持っており、唯一の制約は AD の既存の samAccountName と一致しない可能性だけであるため、これらの機能が悪意のあるユーザーの手に渡ると非常に危険です。AD ドメインメンバーとしての Samba が Kerberos チケットを受け入れる場合、Samba はそこにある情報をローカルの UNIX ユーザー ID (uid) にマッピングする必要があります。これは現在、Active Directory が生成した Kerberos Privileged Attribute Certificate (PAC) のアカウント名、またはチケットのアカウント名 (PAC がない場合) を介して行われます。たとえば、Samba は、フォールバックしてユーザーの user を探す前に、ユーザーの DOMAIN\user を見つけようとします。DOMAIN\user 検索が失敗する可能性がある場合、権限昇格が可能です。これを説明する最も簡単な例は、攻撃者が root という名前のアカウントを作成し (MachineAccountQuota ベースのマシンアカウントの名前を変更する)、Kerberos PAC なしでログインを要求する場合です。チケットを取得してからサーバーに提示するまでの間に、攻撃者はユーザーアカウントの名前を別の名前に変更します。Samba は DOMAIN\root の検索を試みますが、失敗し (これが存在しないため)、ユーザー root の検索にフォールバックします。これは 0 の特権 UNIX uid にマッピングされます。このパッチは、Samba を変更して、PAC (アクティブディレクトリドメインに関連するすべてのシナリオ) を要求し、PAC の SID とアカウント名の値を使用します。これは、組み合わせが同じ時点を表すことを意味します。処理は NTLM ベースのログインの場合と同様になりました。
    SID は一意であり、繰り返されないため、別のユーザーと混同されることはありません。さらに、新しいパラメーターが min domain uid (デフォルト 1000) に追加され、プロセストークンで使用する UNIX uid を取得する方法 (最終的に /etc/passwd または同様のものを読み取る可能性があります) に関係なく、デフォルトでは以下の UNIX uid はありません。この値は受け入れられます。nss_winbind が使用される場合は危険であり、必要ないため (「winbind use default domain = yes」が設定されている場合でも) 、このパッチは「DOMAIN\user」から「user」へのフォールバックも削除します。
    ただし、認証のためだけにアクティブディレクトリドメインに参加するセットアップがありますが、承認は、nss_file、nss_ldap、または類似のものによって提供されるローカルユーザーにドメインアカウントをマッピングすることで、nss_winbind なしで処理されます。注：これらのセットアップは、ユーザーを明示的にマッピングしないと機能しません。これらのセットアップでは、管理者はドメインユーザーをローカルユーザーに明示的にマッピングするために「ユーザー名マップ」または「ユーザー名マップスクリプト」オプションを使用する必要があります。例：user = DOMAIN\user 「username map」または「username map script」に関する詳細は「man 5 smb.conf」を参照してください。また、上記の例では、「\」は「winbindセパレーター」オプションのデフォルト値を参照しています。(CVE-2020-25717)

  - Active Directory ドメインコントローラーとしての Samba は RODC をサポートできます。これは、ドメインで最小限の権限を持つことを意図しています。ただし、Samba または Windows RODC からチケットを受け入れる際に、Samba は msDC-NeverRevealGroup およびmsDS-RevealOnDemandGroup (通常はAllowed RODC Replication Group および Denied RODC Replciation Group ) を通じて、RODC がそのようなチケットを印刷することを承認されていることを確認していませんでした。これにより、RODC が管理者チケットを印刷する可能性があります。(CVE-2020-25718)

  - Active Directoryドメインコントローラーとしての Samba は名前ベースの認証を提供する Kerberos に基づいています。これらの名前は認証に使用されることがよくあります。ただし、Microsoft Windows および Active Direcory は SID ベースです。Linux/Unix の UID と同様に (適切に管理されている場合 )、Windows の SID はグローバルに一意であり、名前の変更を切り抜けます。これらの 2 つの承認スキームの会議で、別のチケットを保持しているときに、サーバーをあるユーザーとして機能させることができます。一度発行された Kerberos チケットは、しばらくの間、多くの場合10時間有効ですが、場合によってはそれより長くなることがあります。Active Directory では、PAC を伝送する場合としない場合があり、ユーザーの SID を保持します。この問題の簡単な例は、Samba の LDAP サーバーに関するものです。require_pac = true が設定されていたため、Kerberos チケットの名前のみを使用するフォールバックが許可されます。(すべての Samba AD サービスは何らかの方法で同じ問題に該当します。LDAP は良い例です ) 。他のユーザーまたはマシンのアカウントを作成する権限を持つ委任された管理者が、チケット発行の時間とプレゼンテーションの時間 (AD DCに戻る ) の間の競合を悪用して、権限の高いアカウントを含む別のアカウントになりすます可能性があります。これにより、ドメイン全体が侵害される可能性があります。
    (CVE-2020-25719)

  - CVE-2020-25717AD Kerberos などの問題を回避するために、サービスを受け入れる Kerberos は、承認を実行するために、ユーザーの一意の、理想的には長期間安定した識別子にアクセスする必要があります。AD PAC はこれを提供しますが、最も有用な情報は NDR エンコードされたバッファに保持されます。これは、これまでのところ、Free Software のみで Samba および FreeIPA や SSSD のような Samba コンポーネントを使用するアプリケーションが PAC をデコードすることを意味します。
    Samba に見られる問題は一意ではないことを認識し、Samba は AD PAC のコンポーネントである UPN_DNS_INFO への拡張を、基本的なポインター処理を使用して解析できる方法で提供するようになりました。これにより、Samba ベースでない将来の Kerberised アプリケーションは、LDAP の objectSID と同じパッキングでユーザーの SID を簡単に取得でき、その後の名前の変更に関係なく、チケットが特定のユーザーを表していると確信できます。これにより、そのような非 Samba アプリケーションは、たとえ同じ文字列名を持っているとしても、 (KDCによるチケット印刷の時間とチケット承認の時間のギャップによる ) 1人の Kerberos ユーザーを別の Kerberos ユーザーと混同することを回避できます。プロトコル展開の脆弱性は、Sambaの CVE-2020-25717で Active Directory に展開された場合に実証されているように、ほとんどのLinux および UNIX アプリケーションが Kerberos チケットからのクライアント名に依存するだけになっています。KDC から見たクライアント名が複数の Kerberos リクエストにわたって攻撃者の制御下にある場合、そのようなアプリケーションは、これらのリクエスト間でクライアント名を相互に関連付けるために、追加の情報を必要とします。完全な管理者のみがユーザーを作成できるディレクトリは問題ではありません。問題は、ユーザー/コンピューターの作成権限が何らかの方法で明示的にまたは ms-DS-MachineAccountQuota を介して委任されている場合です。(CVE-2020-25721)

  - Active Directory ドメインコントローラーとしての Samba は、多数の機密属性を保護し、NT セキュリティ記述子と下層の X.500 Directory Access Protocol (その後　LDAP で表現される ) セキュリティスキーマ制約のインターセクションにトータルで依存する Active Directory のセキュリティモデルをフォローします。Samba AD の一部の属性は機密性が高く、1 つのオブジェクトに適用されますが、他のオブジェクトは保護されます。msDS-AllowedToDelegateTo を設定できるユーザーは、このリストが指し示すサーバー上のドメイン内の任意のユーザーになることができます。同様に、Microsoft Windows が混在するドメインでは、SambaのsidHistory の保護の欠如も同様の問題です。これは、ユーザーを作成または変更する権限を持つユーザー (通常は作成者 ) に制限されますが、他の欠陥により、すべてのユーザーが新しいユーザーオブジェクトを作成できます。最後に、Samba は userPrincipalName と servicePrincipalName の一意性を強制しませんでした。また、検証された SPN 機能を正しく実装していなかったため、マシンアカウントが独自の SPN を安全に設定できました (チェックは簡単にバイパスされ、さらにobjectClass =コンピューターに制限されているはずです ) 。Samba はこの機能を実装しています。これにより、ユーザーを domian に追加する権限があるユーザー間のサービス拒否 (UPN ) またはサービス偽装 (SPN ) が回避されます (上記のポイントを参照 )。このリリースでは、目標は類似していますが、Windows 2012 のフォレストの機能レベルで見つかったものよりも実装の範囲が広い機能が追加されています。(CVE-2020-25722)

  - Samba は DCE/RPCを実装しており、ほとんどの場合、「SMB署名」のような保護とともに、下層の SMB トランスポートにより提供および保護されています。ただし、大きな DCE/RPC リクエストペイロードが交換され、いくつかの断片にフラグメント化される場合もあります。これが信頼できないトランスポートで発生する場合 (例：
    TCP/IP または匿名 SMB クライアントを介して直接 ) 、通常クライアントは、DCE/RPCレイヤーでの明示的な認証によって保護します (例：GSSAPI/Kerberos/NTLMSSP または Netlogon Secure Channel ) 。ヘッダーのポリシーコントロールと後続のフラグメントの間でフラグメント保護のチェックが行われなかったため、攻撃者がリクエスト内の後続のフラグメントを独自のデータで置換し、サーバーの動作を変更する可能性があります。DCE/RPC はすべての Samba サーバーのコアコンポーネントですが、集中的に信頼されているサービスとしての役割を考えると、ドメインコントローラーとしての Samba を最も懸念しています。アクティブディレクトリドメインコントローラーとして、この問題は Samba のバージョン 4.10.0以降に影響を与えます。NT4 クラシックドメインコントローラー、ドメインメンバー、またはスタンドアロンサーバーとして、この問題は Samba バージョン 4.13.0以上に影響します。(CVE-2021-23192)

  - DCE/RPC では、「関連グループ」と呼ばれるメカニズムを介して、複数の接続間でハンドル (リソース状態のクッキー ) を共有することが可能です。これらのハンドルは、sam.ldb データベースへの接続を参照できます。ただし、データベースが正しく共有されている間、ユーザーの認証情報の状態はのみを指しており、その関連グループ内の 1 つの接続が終了すると、データベースは無効な「struct session_info」を指したままになります。ここで最も可能性が高い結果はクラッシュですが、メモリ解放後使用 (Use After Free ) が代わりに別のユーザー状態をポイントさせ、より権限のあるアクセスを許可する可能性があります。(CVE-2021-3738)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021：4843 公告中提及的多個弱點影響。

  - samba：SMB1 用戶端連線可降級為純文字驗證 (CVE-2016-2124)

  - samba：Active Directory (AD) 網域中的使用者可能會成為網域成員的 root 使用者 (CVE-2020-25717)

  - samba：後續 DCE/RPC 片段插入弱點 (CVE-2021-23192)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021:5082 公告中提及的多個弱點影響。

  - samba：SMB1 用戶端連線可降級為純文字驗證 (CVE-2016-2124)

  - samba：Active Directory (AD) 網域中的使用者可能會成為網域成員的 root 使用者 (CVE-2020-25717)

  - samba：後續 DCE/RPC 片段插入弱點 (CVE-2021-23192)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-5082 公告中提及的多個弱點影響。

  - samba：SMB1 用戶端連線可降級為純文字驗證 (CVE-2016-2124)

  - samba：後續 DCE/RPC 片段插入弱點 (CVE-2021-23192)

  - samba：Active Directory (AD) 網域中的使用者可能會成為網域成員的 root 使用者 (CVE-2020-25717)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受到多個弱點影響的套件如 ALSA-2021:5082 公告中所提及。

  - 在 samba 實作 SMB1 驗證的方式中發現一個缺陷。即使需要進行 Kerberos 驗證，攻擊者仍可利用此缺陷擷取透過連線傳送的純文字密碼。
    (CVE-2016-2124)

  - 在 Samba 將網域使用者對應至本機使用者的方式中發現一個缺陷。經過驗證的攻擊者可能利用此缺陷，造成特權提升。(CVE-2020-25717)

  - 在 samba 實作 DCE/RPC 的方式中發現一個缺陷。如果 Samba 伺服器的用戶端傳送了非常大的 DCE/RPC 要求，並選擇對其進行分割，則攻擊者可以用自己的資料取代後來的片段，進而繞過簽章要求。(CVE-2021-23192)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 samba 版本早於 4.16.2-0。因此，會受到 ALAS2022-2022-224 公告中所提及的多個弱點影響。

  - 在 samba 實作 SMB1 驗證的方式中發現一個缺陷。即使需要進行 Kerberos 驗證，攻擊者仍可利用此缺陷擷取透過連線傳送的純文字密碼。
    (CVE-2016-2124)

  - 在 Samba 將網域使用者對應至本機使用者的方式中發現一個缺陷。經過驗證的攻擊者可能利用此缺陷，造成權限提升。(CVE-2020-25717)

  - 在 samba (作為 Active Directory 網域控制器) 支援 RODC (唯讀網域控制器) 的方式中發現一個缺陷。這將允許 RODC 列印系統管理員票證。(CVE-2020-25718)

  - 在 Samba (作為 Active Directory 網域控制器) 實作 Kerberos 名稱型驗證的方式中發現一個缺陷。如果 Samba AD DC 不嚴格要求 Kerberos PAC 且一律使用其中找到的 SID，則其可能會混淆票證所代表的使用者。最終可能造成整個網域遭到入侵。(CVE-2020-25719)

  - Kerberos 接收器需要容易存取穩定的 AD 識別碼 (例如 objectSid)。Samba 作為 AD DC，現在為 Linux 應用程式在發出的票證中取得可靠 SID (和 samAccountName) 提供了方法。
    (CVE-2020-25721)

  - 在 samba AD DC 實作已儲存資料之存取和一致性檢查的方式中發現多個缺陷。攻擊者可利用此缺陷造成網域受到全面入侵。(CVE-2020-25722)

  - 在 samba 處理檔案和目錄中繼資料的方式中發現一個缺陷。此缺陷允許具有讀取或修改共用中繼資料權限的經驗證的攻擊者在共用範圍以外執行此作業。(CVE-2021-20316)

  - 在 samba 實作 DCE/RPC 的方式中發現一個缺陷。如果 Samba 伺服器的用戶端傳送了非常大的 DCE/RPC 要求，並選擇對其進行分割，則攻擊者可以用自己的資料取代後來的片段，進而繞過簽章要求。(CVE-2021-23192)

  - 在 DCE/RPC 中，可以透過稱為「關聯群組」的機制，在多個連線之間共用控制代碼 (資源狀態的 cookie)。這些控制代碼可參照 sam.ldb 資料庫的連線。不過，雖然可以正確共用資料庫，但只會指向使用者憑證狀態，並且當該關聯群組內的一個連線結束時，資料庫仍會指向無效的「struct session_info」。此時最有可能的結果是當機，但釋放後使用可能反而允許指向不同的使用者狀態，而這可能允許更多的權限存取。(CVE-2021-3738)

  - 4.15.5 之前的所有 Samba 版本都容易受到惡意用戶端攻擊，該用戶端會使用伺服器符號連結來確定文件或目錄是否存在於未在共享定義下導出的伺服器檔案系統區域中。必須啟用具有 unix 延伸模組的 SMB1，此攻擊才能成功。
    (CVE-2021-44141)

  - Samba vfs_fruit 模組使用延伸檔案屬性 (EA、xattr) 提供與 Apple SMB 用戶端的增強相容性，以及與 Netatalk 3 AFP 檔案伺服器的互通性。已設定 vfs_fruit 的 Samba 4.13.17、 4.14.12 和 4.15.5 更早版本允許透過特製的延伸檔案屬性進行超出邊界堆積讀取和寫入。具有延伸檔案屬性寫入存取權的遠端攻擊者可以 smbd 權限 (通常是 root 權限) 執行任意程式碼。(CVE-2021-44142)

  - 將服務主體名稱 (SPN) 新增至帳戶時，Samba AD DC 包含檢查，以確保 SPN 不會與資料庫中已有的別名相同。如果在修改帳戶時重新新增了先前存在於該帳戶上的 SPN，例如在電腦加入網域時新增的一個 SPN，則可以繞過其中一些檢查。能夠寫入帳戶的攻擊者可利用此弱點，藉由新增與現有服務相符的 SPN 來發動拒絕服務攻擊。此外，能夠攔截流量的攻擊者可模擬現有服務，進而破壞機密性和完整性。(CVE-2022-0336)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote Alibaba Cloud Linux 3 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALINUX3-SA-2022:0176 advisory.

    Package updates are available for Alibaba Cloud Linux 3 that fix the following vulnerabilities:

    CVE-2016-2124:
    A flaw was found in the way samba implemented SMB1 authentication. An attacker could use this flaw to     retrieve the plaintext password sent over the wire even if Kerberos authentication was required.

    CVE-2020-25717:
    A flaw was found in the way Samba maps domain users to local users. An authenticated attacker could use     this flaw to cause possible privilege escalation.

    CVE-2021-20316:
    A flaw was found in the way Samba handled file/directory metadata. This flaw allows an authenticated     attacker with permissions to read or modify share metadata, to perform this operation outside of the     share.

    CVE-2021-44141:
    All versions of Samba prior to 4.15.5 are vulnerable to a malicious client using a server symlink to     determine if a file or directory exists in an area of the server file system not exported under the share     definition. SMB1 with unix extensions has to be enabled in order for this attack to succeed.

    CVE-2021-23192:
    A flaw was found in the way samba implemented DCE/RPC. If a client to a Samba server sent a very large     DCE/RPC request, and chose to fragment it, an attacker could replace later fragments with their own data,     bypassing the signature requirements.

    CVE-2022-32742:
    A flaw was found in Samba. Some SMB1 write requests were not correctly range-checked to ensure the client     had sent enough data to fulfill the write, allowing server memory contents to be written into the file (or     printer) instead of client-supplied data. The client cannot control the area of the server memory written     to the file (or printer).

Tenable has extracted the preceding description block directly from the Alibaba Cloud Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLES15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2021:3647-1 advisory.

  - A flaw was found in the way samba implemented SMB1 authentication. An attacker could use this flaw to     retrieve the plaintext password sent over the wire even if Kerberos authentication was required.
    (CVE-2016-2124)

  - A flaw was found in the way Samba maps domain users to local users. An authenticated attacker could use     this flaw to cause possible privilege escalation. (CVE-2020-25717)

  - A flaw was found in the way samba, as an Active Directory Domain Controller, is able to support an RODC     (read-only domain controller). This would allow an RODC to print administrator tickets. (CVE-2020-25718)

  - A flaw was found in the way Samba, as an Active Directory Domain Controller, implemented Kerberos name-     based authentication. The Samba AD DC, could become confused about the user a ticket represents if it did     not strictly require a Kerberos PAC and always use the SIDs found within. The result could include total     domain compromise. (CVE-2020-25719)

  - Kerberos acceptors need easy access to stable AD identifiers (eg objectSid). Samba as an AD DC now     provides a way for Linux applications to obtain a reliable SID (and samAccountName) in issued tickets.
    (CVE-2020-25721)

  - Multiple flaws were found in the way samba AD DC implemented access and conformance checking of stored     data. An attacker could use this flaw to cause total domain compromise. (CVE-2020-25722)

  - A flaw was found in the way samba implemented DCE/RPC. If a client to a Samba server sent a very large     DCE/RPC request, and chose to fragment it, an attacker could replace later fragments with their own data,     bypassing the signature requirements. (CVE-2021-23192)

  - In DCE/RPC it is possible to share the handles (cookies for resource state) between multiple connections     via a mechanism called 'association groups'. These handles can reference connections to our sam.ldb     database. However while the database was correctly shared, the user credentials state was only pointed at,     and when one connection within that association group ended, the database would be left pointing at an     invalid 'struct session_info'. The most likely outcome here is a crash, but it is possible that the use-     after-free could instead allow different user state to be pointed at and this might allow more privileged     access. (CVE-2021-3738)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:4843 advisory.

    Samba is an open-source implementation of the Server Message Block (SMB) protocol and the related Common     Internet File System (CIFS) protocol, which allow PC-compatible machines to share files, printers, and     various information.

    Security Fix(es):

    * samba: SMB1 client connections can be downgraded to plaintext authentication (CVE-2016-2124)

    * samba: Subsequent DCE/RPC fragment injection vulnerability (CVE-2021-23192)

    * samba: A user in an AD Domain could become root on domain members (CVE-2020-25717)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    All users of Samba with Red Hat Gluster Storage are advised to upgrade to these updated packages.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2021:5082 advisory.

    Samba is an open-source implementation of the Server Message Block (SMB) protocol and the related Common     Internet File System (CIFS) protocol, which allow PC-compatible machines to share files, printers, and     various information.

    Security Fix(es):

    * samba: Active Directory (AD) domain user could become root on domain members (CVE-2020-25717)

    * samba: SMB1 client connections can be downgraded to plaintext authentication (CVE-2016-2124)

    * samba: Subsequent DCE/RPC fragment injection vulnerability (CVE-2021-23192)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2021-5082 advisory.

    - related: rhbz#2021171 - Fix CVE-2020-25717
    - related: rhbz#2021171 - Fix CVE-2020-25717

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote AlmaLinux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALSA-2021:5082 advisory.

  - A flaw was found in the way samba implemented SMB1 authentication. An attacker could use this flaw to     retrieve the plaintext password sent over the wire even if Kerberos authentication was required.
    (CVE-2016-2124)

  - A flaw was found in the way Samba maps domain users to local users. An authenticated attacker could use     this flaw to cause possible privilege escalation. (CVE-2020-25717)

  - A flaw was found in the way samba implemented DCE/RPC. If a client to a Samba server sent a very large     DCE/RPC request, and chose to fragment it, an attacker could replace later fragments with their own data,     bypassing the signature requirements. (CVE-2021-23192)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote NewStart CGSL host, running version MAIN 6.02, has samba packages installed that are affected by multiple vulnerabilities:

  - A flaw was found in the way samba implemented SMB1 authentication. An attacker could use this flaw to     retrieve the plaintext password sent over the wire even if Kerberos authentication was required.
    (CVE-2016-2124)

  - A flaw was found in the way Samba maps domain users to local users. An authenticated attacker could use     this flaw to cause possible privilege escalation. (CVE-2020-25717)

  - A flaw was found in samba. The Samba smbd file server must map Windows group identities (SIDs) into unix     group ids (gids). The code that performs this had a flaw that could allow it to read data beyond the end     of the array in the case where a negative cache entry had been added to the mapping cache. This could     cause the calling code to return those values into the process token that stores the group membership for     a user. The highest threat from this vulnerability is to data confidentiality and integrity.
    (CVE-2021-20254)

  - A flaw was found in the way samba implemented DCE/RPC. If a client to a Samba server sent a very large     DCE/RPC request, and chose to fragment it, an attacker could replace later fragments with their own data,     bypassing the signature requirements. (CVE-2021-23192)

  - All versions of Samba prior to 4.13.16 are vulnerable to a malicious client using an SMB1 or NFS race to     allow a directory to be created in an area of the server file system not exported under the share     definition. Note that SMB1 has to be enabled, or the share also available via NFS in order for this attack     to succeed. (CVE-2021-43566)

  - The Samba vfs_fruit module uses extended file attributes (EA, xattr) to provide ...enhanced compatibility     with Apple SMB clients and interoperability with a Netatalk 3 AFP fileserver. Samba versions prior to     4.13.17, 4.14.12 and 4.15.5 with vfs_fruit configured allow out-of-bounds heap read and write via     specially crafted extended file attributes. A remote attacker with write access to extended file     attributes can execute arbitrary code with the privileges of smbd, typically root. (CVE-2021-44142)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of samba installed on the remote host is prior to 4.16.2-0. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2022-2022-224 advisory.

  - A flaw was found in the way samba implemented SMB1 authentication. An attacker could use this flaw to     retrieve the plaintext password sent over the wire even if Kerberos authentication was required.
    (CVE-2016-2124)

  - A flaw was found in the way Samba maps domain users to local users. An authenticated attacker could use     this flaw to cause possible privilege escalation. (CVE-2020-25717)

  - A flaw was found in the way samba, as an Active Directory Domain Controller, is able to support an RODC     (read-only domain controller). This would allow an RODC to print administrator tickets. (CVE-2020-25718)

  - A flaw was found in the way Samba, as an Active Directory Domain Controller, implemented Kerberos name-     based authentication. The Samba AD DC, could become confused about the user a ticket represents if it did     not strictly require a Kerberos PAC and always use the SIDs found within. The result could include total     domain compromise. (CVE-2020-25719)

  - Kerberos acceptors need easy access to stable AD identifiers (eg objectSid). Samba as an AD DC now     provides a way for Linux applications to obtain a reliable SID (and samAccountName) in issued tickets.
    (CVE-2020-25721)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Alibaba Cloud Linux 3 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALINUX3-SA-2021:0077 advisory.

    Package updates are available for Alibaba Cloud Linux 3 that fix the following vulnerabilities:

    CVE-2019-10197:
    A flaw was found in samba versions 4.9.x up to 4.9.13, samba 4.10.x up to 4.10.8 and samba 4.11.x up to     4.11.0rc3, when certain parameters were set in the samba configuration file. An unauthenticated attacker     could use this flaw to escape the shared directory and access the contents of directories outside the     share.

    CVE-2019-10218:
    A flaw was found in the samba client, all samba versions before samba 4.11.2, 4.10.10 and 4.9.15, where a     malicious server can supply a pathname to the client with separators. This could allow the client to     access files and folders outside of the SMB network pathnames. An attacker could use this vulnerability to     create files outside of the current working directory using the privileges of the client user.

    CVE-2019-14907:
    All samba versions 4.9.x before 4.9.18, 4.10.x before 4.10.12 and 4.11.x before 4.11.5 have an issue where     if it is set with log level = 3 (or above) then the string obtained from the client, after a failed     character conversion, is printed. Such strings can be provided during the NTLMSSP authentication exchange.
    In the Samba AD DC in particular, this may cause a long-lived process(such as the RPC server) to     terminate. (In the file server case, the most likely target, smbd, operates as process-per-client and so a     crash there is harmless).

    CVE-2019-3880:
    A flaw was found in the way samba implemented an RPC endpoint emulating the Windows registry service API.
    An unprivileged attacker could use this flaw to create a new registry hive file anywhere they have unix     permissions which could lead to creation of a new file in the Samba share. Versions before 4.8.11, 4.9.6     and 4.10.2 are vulnerable.

    CVE-2020-14318:
    A flaw was found in the way samba handled file and directory permissions. An authenticated user could use     this flaw to gain access to certain file and directory information which otherwise would be unavailable to     the attacker.

    CVE-2020-14323:
    A null pointer dereference flaw was found in samba's Winbind service in versions before 4.11.15, before     4.12.9 and before 4.13.1. A local user could use this flaw to crash the winbind service causing denial of     service.

    CVE-2020-14383:
    A flaw was found in samba's DNS server. An authenticated user could use this flaw to the RPC server to     crash. This RPC server, which also serves protocols other than dnsserver, will be restarted after a short     delay, but it is easy for an authenticated non administrative attacker to crash it again as soon as it     returns. The Samba DNS server itself will continue to operate, but many RPC services will not.

    CVE-2020-1472:
    An elevation of privilege vulnerability exists when an attacker establishes a vulnerable Netlogon secure     channel connection to a domain controller, using the Netlogon Remote Protocol (MS-NRPC), aka 'Netlogon     Elevation of Privilege Vulnerability'.

    CVE-2020-25717:
    A flaw was found in the way Samba maps domain users to local users. An authenticated attacker could use     this flaw to cause possible privilege escalation.

    CVE-2021-20254:
    A flaw was found in samba. The Samba smbd file server must map Windows group identities (SIDs) into unix     group ids (gids). The code that performs this had a flaw that could allow it to read data beyond the end     of the array in the case where a negative cache entry had been added to the mapping cache. This could     cause the calling code to return those values into the process token that stores the group membership for     a user. The highest threat from this vulnerability is to data confidentiality and integrity.

    CVE-2021-23192:
    A flaw was found in the way samba implemented DCE/RPC. If a client to a Samba server sent a very large     DCE/RPC request, and chose to fragment it, an attacker could replace later fragments with their own data,     bypassing the signature requirements.

Tenable has extracted the preceding description block directly from the Alibaba Cloud Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
156464	RHEL 8 : samba (RHSA-2022: 0008)	Nessus	Red Hat Local Security Checks	2022/1/4	2024/11/7	high
155177	openSUSE 15 セキュリティ更新：samba および ldb (openSUSE-SU-2021:3647-1 )	Nessus	SuSE Local Security Checks	2021/11/11	2022/11/28	high
155725	RHEL 8：samba (RHSA-2021: 4843)	Nessus	Red Hat Local Security Checks	2021/11/30	2024/11/7	high
156044	RHEL 8：samba (RHSA-2021:5082)	Nessus	Red Hat Local Security Checks	2021/12/13	2024/11/7	high
156045	Oracle Linux 8：samba (ELSA-2021-5082)	Nessus	Oracle Linux Local Security Checks	2021/12/14	2024/11/1	high
158879	AlmaLinux 8samba (ALSA-2021:5082)	Nessus	Alma Linux Local Security Checks	2022/3/12	2022/3/12	high
168583	Amazon Linux 2022：samba (ALAS2022-2022-224)	Nessus	Amazon Linux Local Security Checks	2022/12/10	2024/12/11	high
236698	Alibaba Cloud Linux 3 : 0176: samba (ALINUX3-SA-2022:0176)	Nessus	Alibaba Cloud Linux Local Security Checks	2025/5/14	2025/5/14	high
155048	SUSE SLED15 / SLES15 Security Update : samba and ldb (SUSE-SU-2021:3647-1)	Nessus	SuSE Local Security Checks	2021/11/11	2023/7/13	high
155725	RHEL 8 : samba (RHSA-2021:4843)	Nessus	Red Hat Local Security Checks	2021/11/30	2024/11/7	high
156044	RHEL 8 : samba (RHSA-2021:5082)	Nessus	Red Hat Local Security Checks	2021/12/13	2024/11/7	high
156045	Oracle Linux 8 : samba (ELSA-2021-5082)	Nessus	Oracle Linux Local Security Checks	2021/12/14	2024/11/1	high
158879	AlmaLinux 8 : samba (ALSA-2021:5082)	Nessus	Alma Linux Local Security Checks	2022/3/12	2022/3/12	high
167474	NewStart CGSL MAIN 6.02 : samba Multiple Vulnerabilities (NS-SA-2022-0099)	Nessus	NewStart CGSL Local Security Checks	2022/11/15	2023/2/3	high
168583	Amazon Linux 2022 : samba (ALAS2022-2022-224)	Nessus	Amazon Linux Local Security Checks	2022/12/10	2024/12/11	high
236653	Alibaba Cloud Linux 3 : 0077: samba (ALINUX3-SA-2021:0077)	Nessus	Alibaba Cloud Linux Local Security Checks	2025/5/14	2025/5/15	critical

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical