English

◀◁ 뒤로 취약점ID 23245 위험도 40 포트 139 프로토콜 TCP 분류 Samba 상세설명 원격 호스트에 4.3.7 이전 4.3.x 버전의 Samba 가 설치되어 있으며 다음의 다중 취약점이 존재한다. - 조작된 DCE-RPC 패킷을 다룰 때 DCE-RPC 클라이언트에 결함이 존재한다. Man-in-the-middle 공격으로 보안 수준을 다운 그레이드 할 수 있으며, 서비스 자원을 고갈 시키거나 임의의 코드를 실행할 수 있다. (CVE-2015-5370) - NTLMSSP 인증에 결함이 존재한다. Man-in-the-middle 공격자는 NTLMSSP_NEGOTIATE_SIGN과 NTLMSSP_NEGOTIATE_SEAL을 클리어 할 수 있다. (CVE-2016-2110) - NETLOGON 결함으로 인하여 보안채널 생성이 실패할 수 있다. (CVE-2016-2111) - 무결성 보호 절차에 결함에 존재해 Man-in-the-middle 공격자는 보안 LDAP 연결을 비 보안 버전으로 다운그레이드 할 수 있다. (CVE-2016-2112) - LDAP, HTTP protocols의 인증서 확인 과정에 결함이 존재한다. (CVE-2016-2113) - SMB1 포로토콜을 사용하는 클라이언트에서 smb.conf 파일의 'server signing = mandatory' 옵션 처리 과정에 결함이 존재한다. Man-in-the-middle 공격자는 스푸핑 공격을 할 수 있다. (CVE-2016-2114) - SMB 클라이언트 연결의 무결성을 체크할 때 결함이 존재한다. (CVE-2016-2115) - Remote Procedure Call (RPC) 채널의 잘못된 인증 레벨 협상에 의하여 Security Account Manager (SAM)와 Local Security Authority (Domain Policy) (LSAD) 프로토콜에 결함이 존재한다. (CVE-2016-2118) * 알림: 만약 이 점검항목이 이 취약점을 점검하기 위해 해당 Samba 서버의 버전 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다. * 참고 사이트: https://www.samba.org/samba/security/CVE-2015-5370.html https://www.samba.org/samba/security/CVE-2016-2110.html https://www.samba.org/samba/security/CVE-2016-2111.html https://www.samba.org/samba/security/CVE-2016-2112.html https://www.samba.org/samba/security/CVE-2016-2113.html https://www.samba.org/samba/security/CVE-2016-2114.html https://www.samba.org/samba/security/CVE-2016-2115.html https://www.samba.org/samba/security/CVE-2016-2118.html http://www.samba.org/samba/history/samba-4.3.7.html http://badlock.org * 영향을 받는 플랫폼: Samba Project, Samba versions 4.3.7 이전 4.3.x 버전. Linux Any version Unix Any version 해결책 Samba 웹 사이트인 https://www.samba.org/samba/download/에서 구할 수 있는 Samba의 가장 최신 버전 (4.3.7 혹은 이후 버전)으로 업그레이드 하여야 한다. 관련 URL CVE-2015-5370,CVE-2016-2110,CVE-2016-2111,CVE-2016-2112,CVE-2016-2113,CVE-2016-2114,CVE-2016-2115,CVE-2016-2118 (CVE) 관련 URL (SecurityFocus) 관련 URL (ISS)