| タイトル | Samba の smbd の Netlogon サーバの実装における任意のコードを実行される脆弱性 |
|---|---|
| 概要 | Samba の smbd の Netlogon サーバの実装は、初期化されていないスタックポインタ上で解放の操作を実行するため、任意のコードを実行される脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-17: Code (コード) と識別されています。 http://cwe.mitre.org/data/definitions/17.html |
| 想定される影響 | 第三者により、 ServerPasswordSet RPC API を使用する巧妙に細工された Netlogon パケットを介して、任意のコードを実行される可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。。 |
| 公表日 | 2015年2月11日0:00 |
| 登録日 | 2015年2月25日17:09 |
| 最終更新日 | 2015年4月8日15:40 |
| CVSS2.0 : 危険 | |
| スコア | 10 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:C/I:C/A:C |
| レッドハット |
| Red Hat Enterprise Linux (v. 5 server) |
| Red Hat Enterprise Linux Desktop (v. 5 client) |
| Red Hat Enterprise Linux Desktop (v. 6) |
| Red Hat Enterprise Linux Desktop (v. 7) |
| Red Hat Enterprise Linux EUS (v. 5.9.z server) |
| Red Hat Enterprise Linux HPC Node (v. 6) |
| Red Hat Enterprise Linux HPC Node (v. 7) |
| Red Hat Enterprise Linux Long Life (v. 5.6 server) |
| Red Hat Enterprise Linux Long Life (v. 5.9 server) |
| Red Hat Enterprise Linux Server (v. 6) |
| Red Hat Enterprise Linux Server (v. 7) |
| Red Hat Enterprise Linux Server AUS (v. 6.4) |
| Red Hat Enterprise Linux Server AUS (v. 6.5) |
| Red Hat Enterprise Linux Server EUS (v. 6.4.z) |
| Red Hat Enterprise Linux Server EUS (v. 6.5.z) |
| Red Hat Enterprise Linux Server EUS (v. 6.6.z) |
| Red Hat Enterprise Linux Workstation (v. 6) |
| Red Hat Enterprise Linux Workstation (v. 7) |
| Red Hat Storage Server 2.1 |
| Red Hat Storage Server 3.0 |
| RHEL Desktop Workstation (v. 5 client) |
| ヒューレット・パッカード |
| HP Server Automation ソフトウェア v10.00 |
| HP Server Automation ソフトウェア v10.01 |
| HP Server Automation ソフトウェア v10.02 |
| HP Server Automation ソフトウェア v10.10 |
| HP Server Automation ソフトウェア v10.20 |
| HP Server Automation ソフトウェア v9.14 |
| HP Server Automation ソフトウェア v9.15 |
| HP Server Automation ソフトウェア v9.16 |
| Samba Project |
| Samba 3.5.x |
| Samba 3.6.25 未満の 3.6.x |
| Samba 4.0.25 未満の 4.0.x |
| Samba 4.1.17 未満の 4.1.x |
| Samba 4.2.0rc5 未満の 4.2.x |
| Novell |
| SUSE Linux Enterprise Desktop 11 SP3 |
| SUSE Linux Enterprise Desktop 12 |
| SUSE Linux Enterprise Server 11 SP3 |
| SUSE Linux Enterprise Server 11 SP3 for VMware |
| SUSE Linux Enterprise Server 12 |
| SUSE Linux Enterprise Software Development Kit 11 SP3 |
| SUSE Linux Enterprise Software Development Kit 12 |
| Canonical |
| Ubuntu 12.04 LTS |
| Ubuntu 14.04 LTS |
| Ubuntu 14.10 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2015年02月25日] 掲載 [2015年03月04日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新 ベンダ情報：Debian (DSA-3171) を追加 ベンダ情報：Gentoo Linux (GLSA 201502-15) を追加 ベンダ情報：Ubuntu (USN-2508-1) を追加 ベンダ情報：レッドハット (RHSA-2015:0251) を追加 ベンダ情報：レッドハット (RHSA-2015:0252) を追加 ベンダ情報：レッドハット (RHSA-2015:0253) を追加 ベンダ情報：レッドハット (RHSA-2015:0255) を追加 ベンダ情報：レッドハット (RHSA-2015:0249) を追加 ベンダ情報：レッドハット (RHSA-2015:0256) を追加 ベンダ情報：レッドハット (RHSA-2015:0257) を追加 ベンダ情報：レッドハット (RHSA-2015:0250) を追加 ベンダ情報：レッドハット (Samba vulnerability (CVE-2015-0240)) を追加 ベンダ情報：Novell (SUSE-SU-2015:0353) を追加 ベンダ情報：Novell (SUSE-SU-2015:0371) を追加 [2015年04月08日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新 ベンダ情報：ヒューレット・パッカード (HPSBGN03288 SSRT101979) を追加 ベンダ情報：オラクル (Oracle Solaris Third Party Bulletin - January 2015) を追加 参考情報：関連文書 (MGASA-2015-0084) を追加 |
2018年2月17日10:37 |
| 概要 | The Netlogon server implementation in smbd in Samba 3.5.x and 3.6.x before 3.6.25, 4.0.x before 4.0.25, 4.1.x before 4.1.17, and 4.2.x before 4.2.0rc5 performs a free operation on an uninitialized stack pointer, which allows remote attackers to execute arbitrary code via crafted Netlogon packets that use the ServerPasswordSet RPC API, as demonstrated by packets reaching the _netr_ServerPasswordSet function in rpc_server/netlogon/srv_netlog_nt.c. |
|---|---|
| 公表日 | 2015年2月24日10:59 |
| 登録日 | 2021年1月26日14:43 |
| 最終更新日 | 2024年11月21日11:22 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:redhat:enterprise_linux:6.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:redhat:enterprise_linux:5:*:*:*:*:*:*:* | |||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:samba:samba:4.1.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.6.24:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:4.0.14:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.6.17:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:4.0.24:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.5.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:4.1.16:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:4.1.12:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:4.0.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:4.2.0:rc3:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.5.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:4.1.14:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.6.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.5.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:4.0.22:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:4.0.11:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:4.1.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:4.0.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.5.11:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:4.0.21:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:4.0.16:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:4.1.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.6.23:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:4.0.13:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:4.1.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:4.1.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:4.2.0:rc2:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:4.0.17:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.5.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:4.0.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:4.0.19:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.6.11:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.6.19:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.6.16:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:4.2.0:rc4:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.5.19:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:4.1.11:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.5.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.6.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.6.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.5.17:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.5.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:4.0.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.6.12:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:4.1.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:4.0.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:4.1.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:4.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.5.14:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:4.0.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.5.21:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.6.13:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.5.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:4.1.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.6.22:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.5.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:4.1.15:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.5.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:4.2.0:rc1:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.5.12:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:4.0.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.5.22:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.6.15:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:4.0.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:4.1.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:4.1.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:4.0.18:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.5.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.5.18:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.5.20:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:4.1.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.6.20:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:4.0.23:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.6.18:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.6.21:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.5.15:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:4.1.13:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.5.13:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:4.0.12:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:4.0.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:4.0.15:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:4.0.20:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.6.14:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:4.0.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.5.16:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.6.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:samba:samba:3.5.3:*:*:*:*:*:*:* | |||||
| 構成3 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:novell:suse_linux_enterprise_server:12:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:novell:suse_linux_enterprise_desktop:12:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:novell:suse_linux_enterprise_software_development_kit:12:*:*:*:*:*:*:* | |||||
| 構成4 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:lts:*:*:* | |||||
| cpe:2.3:o:canonical:ubuntu_linux:14.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:* | |||||