RHSA-2016:0624 Samba Critical Security Update (Badlock, CVE-2016-2118, etc.)

このウェブページのスクリーンショットから、以下の脆弱性に関する重要な情報を取得できます。 セキュリティ公告番号: RHSA-2016:0624 公開日: 2016-04-12 更新日: 2016-04-12 概要: 重要：samba3x のセキュリティ更新 種類/重大度: セキュリティ公告：重要 主題: samba3x の更新は、Red Hat Enterprise Linux 5.6 Long Life および Red Hat Enterprise Linux 5.9 Long Life で利用可能となりました。Red Hat Product Security は、この更新のセキュリティ影響を「重要」と評価しています。 修正内容: - Samba の DCE/RPC プロトコル実装において複数の欠陥が発見されました。リモートで認証済み攻撃者は、これらの欠陥を悪用して Samba サーバーに対するサービス拒否（CPU負荷の増加またはクラッシュ）を引き起こしたり、Samba を実行しているユーザーの権限（root）で任意のコードを実行したりできる可能性があります。 - 「Badlock」として知られるプロトコルの欠陥が、セキュリティアカウントマネージャーリモートプロトコル (MS-SAMR) およびローカルセキュリティ認証 (ドメインポリシー) リモートプロトコル (MS-LSAD) の実装中に発見されました。クライアントからサーバーへ发起された認証済み DCE/RPC 接続は、中間者攻撃者が悪用でき、攻撃者は認証済みユーザーに成り替わることが可能になります。 - Samba の NTLMSSP 認証実装においていくつかの欠陥が発見されました。認証なしの中間者攻撃者は、この欠陥を悪用して接続の暗号化および完全性フラグをクリアし、データを平文で送信させることができます。攻撃者はまた、接続に対して暗号化が明示的に要求された場合でも、クライアントまたはサーバーが強制的に平文でデータを送信させることが可能です。 - ドメインコントローラとして構成された Samba が、偽造されたコンピュータ名を使用してマシンとセキュアな通信チャネルを確立していることが発見されました。ネットワークトラフィックを監視できるリモート攻撃者は、この欠陥を悪用して、偽造マシンのセッションに関する情報を取得できる可能性があります。 - Samba の LDAP 実装が、LDAP 接続に対して完全性保護を強制していないことが発見されました。中間者攻撃者は、この欠陥を悪用して LDAP 接続を降格させ、接続に対して完全性保護を一切使用しない状態にし、このような接続のハイジャックを許可します。 - Samba が IPC トラフィックに対して完全性保護を許可していないことが発見されました。中間者攻撃者は、この欠陥を悪用して、Samba サーバーとクライアントの間で送信されるデータを閲覧および改ざんできます。 解決策: 対応する手順については、提供されたリンクを参照してください。 影響を受ける製品: - Red Hat Enterprise Linux Server - AUS 5.9 x86_64 - Red Hat Enterprise Linux Server - AUS 5.9 ia64 - Red Hat Enterprise Linux Server - AUS 5.9 i386 - Red Hat Enterprise Linux Server - AUS 5.6 x86_64 - Red Hat Enterprise Linux Server - AUS 5.6 ia64 - Red Hat Enterprise Linux Server - AUS 5.6 i386 修正内容に関連するバグレポート: - BZ - 1309987: CVE-2015-5370 samba: dcesrv_auth_bind_ack におけるエラーチェックの欠如によるクラッシュ - BZ - 1311893: CVE-2016-2110 samba: NTLMSSP 認証は中間者攻撃の影響を受ける可能性がある - BZ - 1311902: CVE-2016-2111 samba: ドメインコントローラとして構成されている際に偽装の脆弱性がある - BZ - 1311903: CVE-2016-2112 samba: 降格攻撃が検出されない - BZ - 1312084: CVE-2016-2115 samba: smb クライアント接続が ipc に使用される場合、smb シグネチャが必要ではない - BZ - 1317990: CVE-2016-2118 samba: SAMR および LSA の中間者攻撃 CVE番号: - CVE-2015-5370 - CVE-2016-2115 - CVE-2016-2112 - CVE-2016-2118 - CVE-2016-2111 - CVE-2016-2110 参考リンク: - https://access.redhat.com/security/updates/classification/#critical - https://access.redhat.com/security/vulnerabilities/badlock - https://access.redhat.com/articles/2253041 - http://badlock.org/ - https://access.redhat.com/articles/2243351/

目標達成 すべての支援者に感謝 — 100%達成しました！

RHSA-2016:0624 Samba Critical Security Update (Badlock, CVE-2016-2118, etc.)

目標達成すべての支援者に感謝 — 100%達成しました！