English

◀◁ 뒤로 취약점ID 23243 위험도 30 포트 139 프로토콜 TCP 분류 Samba 상세설명 원격 호스트에는 4.2.7 이전의 4.2.x 또는 4.3.3 이전의 4.3.x Samba 버전이 가동 중이며, 다음의 취약점이 존재한다. - ldb_match.c 파일의 ldb_wildcard_compare() 함수에서 특정 0 값들을 처리할 때 서비스 거부가 발생한다. 이로 인해 공격자는 조작된 LDAP 요청을 통해 CPU 자원을 소진시켜 서비스 거부를 일으킬 수 있다. (CVE-2015-3223) - smbd/vfs.c 파일에 심볼릭 링크를 올바르게 검증하지 못하는 오류가 존재한다. 이로 인해 공격자는 파일 접근 제한을 우회할 수 있다. (CVE-2015-5252) - 클라이언트와 서버간의 암호화된 연결을 생성할 때 서명이 올바르게 협정되었는지 보증하지 못한다. 이로 인해 공격자는 man-in-the-middle 공격이 가능해지고, 데이터 스트림을 조작하여 연결 보안 설정을 약하게 하고 통신 내용을 읽거나 조작할 수 있다. (CVE-2015-5296) - modules/vfs_shadow_copy2.c 파일에 스냅샷 접근 시 DIRECTORY_LIST 접근 권한이 허용되었는지 올바르게 검증하지 못하는 오류가 존재한다. 이로 인해 공격자는 섀도 복사본(Shadow copy) 디렉터리를 방문하여 스냅샷에 접근할 수 있다. (CVE-2015-5299) - LDAP 서버에 LDAP 요청의 문자열 길이를 올바르게 처리하지 못하는 오류가 존재한다. 이로 인해 공격자는 조작된 패킷을 보내고 에러 메시지 또는 데이터베이스 값을 읽는 것을 통해 힙 메모리 상의 중요한 정보를 획득할 수 있다. (CVE-2015-5330) - dsdb/samdb/ldb_modules/samldb.c 파일에 필요한 계정 생성 시 관리자 권한을 올바르게 체크하지 못하는 오류가 존재한다. 이로 인해 공격자는 Samba DC와 Windows DC 둘 다 가지고 있는 도메인을 만들어 접근 제한을 우회할 수 있다. (CVE-2015-8467) * 알림: 만약 이 점검항목이 이 취약점을 점검하기 위해 해당 Samba 서버의 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다. * 참고 사이트: https://www.samba.org/samba/security/CVE-2015-3223.html https://www.samba.org/samba/security/CVE-2015-5252.html https://www.samba.org/samba/security/CVE-2015-5296.html https://www.samba.org/samba/security/CVE-2015-5299.html https://www.samba.org/samba/security/CVE-2015-5330.html https://www.samba.org/samba/security/CVE-2015-8467.html http://www.samba.org/samba/history/samba-4.2.7.html http://www.samba.org/samba/history/samba-4.3.3.html * 영향을 받는 플랫폼: Samba Project, Samba versions 4.2.7 이전의 4.2.x 또는 4.3.3 이전의 4.3.x 버전들 Linux Any version Unix Any version 해결책 Samba 웹 사이트인 https://www.samba.org/samba/download/에서 구할 수 있는 Samba의 가장 최신 버전 (4.2.7 또는 4.3.3 혹은 이후 버전)으로 업그레이드 하여야 한다. 관련 URL CVE-2015-3223,CVE-2015-5252,CVE-2015-5296,CVE-2015-5299,CVE-2015-5330,CVE-2015-8467 (CVE) 관련 URL 79729,79731,79732,79733,79734,79735 (SecurityFocus) 관련 URL (ISS)