| 취약점ID |
23242 |
| 위험도 |
30 |
| 포트 |
139 |
| 프로토콜 |
TCP |
| 분류 |
Samba |
| 상세설명 |
원격 호스트에는 4.1.22 이전의 4.x Samba 버전이 가동 중이며, 다음의 취약점이 존재한다.
- ldb_match.c 파일의 ldb_wildcard_compare() 함수에서 특정 0 값들을 처리할 때 서비스 거부가 발생한다. 이로 인해 공격자는 조작된 LDAP 요청을 통해 CPU 자원을 소진시켜 서비스 거부를 일으킬 수 있다. (CVE-2015-3223)
- smbd/vfs.c 파일에 심볼릭 링크를 올바르게 검증하지 못하는 오류가 존재한다. 이로 인해 공격자는 파일 접근 제한을 우회할 수 있다. (CVE-2015-5252)
- 클라이언트와 서버간의 암호화된 연결을 생성할 때 서명이 올바르게 협정되었는지 보증하지 못한다. 이로 인해 공격자는 man-in-the-middle 공격이 가능해지고, 데이터 스트림을 조작하여 연결 보안 설정을 약하게 하고 통신 내용을 읽거나 조작할 수 있다. (CVE-2015-5296)
- modules/vfs_shadow_copy2.c 파일에 스냅샷 접근 시 DIRECTORY_LIST 접근 권한이 허용되었는지 올바르게 검증하지 못하는 오류가 존재한다. 이로 인해 공격자는 섀도 복사본(Shadow copy) 디렉터리를 방문하여 스냅샷에 접근할 수 있다. (CVE-2015-5299)
- LDAP 서버에 LDAP 요청의 문자열 길이를 올바르게 처리하지 못하는 오류가 존재한다. 이로 인해 공격자는 조작된 패킷을 보내고 에러 메시지 또는 데이터베이스 값을 읽는 것을 통해 힙 메모리 상의 중요한 정보를 획득할 수 있다. (CVE-2015-5330)
- LDAP 서버에 ASN.1 메모리 할당 시 응답 값을 올바르게 체크하지 못하는 오류가 존재한다. 이로 인해 공격자는 조작된 패킷을 통해 메모리를 소진시켜 서비스 거부를 일으킬 수 있다. (CVE-2015-7540)
- dsdb/samdb/ldb_modules/samldb.c 파일에 필요한 계정 생성 시 관리자 권한을 올바르게 체크하지 못하는 오류가 존재한다. 이로 인해 공격자는 Samba DC와 Windows DC 둘 다 가지고 있는 도메인을 만들어 접근 제한을 우회할 수 있다. (CVE-2015-8467)
* 알림: 만약 이 점검항목이 이 취약점을 점검하기 위해 해당 Samba 서버의 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
https://www.samba.org/samba/security/CVE-2015-3223.html
https://www.samba.org/samba/security/CVE-2015-5252.html
https://www.samba.org/samba/security/CVE-2015-5296.html
https://www.samba.org/samba/security/CVE-2015-5299.html
https://www.samba.org/samba/security/CVE-2015-5330.html
https://www.samba.org/samba/security/CVE-2015-7540.html
https://www.samba.org/samba/security/CVE-2015-8467.html
http://www.samba.org/samba/history/samba-4.1.22.html
* 영향을 받는 플랫폼:
Samba Project, Samba versions 4.1.22 이전 4.x 버전들
Linux Any version
Unix Any version |
| 해결책 |
Samba 웹 사이트인 https://www.samba.org/samba/download/에서 구할 수 있는 Samba의 가장 최신 버전 (4.1.22 혹은 이후 버전)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2015-3223,CVE-2015-5252,CVE-2015-5296,CVE-2015-5299,CVE-2015-5330,CVE-2015-7540,CVE-2015-8467 (CVE) |
| 관련 URL |
79729,79731,79732,79733,79734,79735,79736 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
