Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

SambaとMS、脆弱性「Badlock」を修正 - 公開直後より悪用される懸念も

20160413_bl_001.jpg

「Badlock」として、修正が事前に予告されていた「Windows」と「Samba」に関する深刻な脆弱性に対し、修正プログラムが予定通りマイクロソフトの月例セキュリティ更新にあわせてリリースされた。公開後は脆弱性が悪用される可能性が高いとされており、注意が必要だ。

問題の「CVE-2016-2118」は、Samba Coreチームに所属する独SerNetのStefan Metzmacher氏が発見した脆弱性。

「Security Account Manager Remote(SAMR)」や、「Local Security Authority Domain Policy(LSAD)」といったリモートプロトコルの処理に関する脆弱性で、悪用されると「マンインザミドル攻撃(MITM攻撃)」を行われたり、サービス停止に追い込まれるおそれがある。

具体的な被害としては、「Samba」で構築した「Active Directoryサーバ」において、ユーザーのパスワードハッシュなどデータベースの情報が摂取されたり、改変される、重要なサービスが停止されるといった悪用のおそれがあるという。またADサーバ以外の「Sambaサーバ」でも、ユーザーやファイル、ディレクトリの権限が変更される可能性がある。

同脆弱性へ対応した修正版として、Sambaの開発チームは、「Samba 4.4.2」「同4.3.8」「同4.2.11」をリリース。マイクロソフトでは、「SAM」および「LSAD」リモートプロトコル用のセキュリティ更新プログラムとして「MS16-047」をリリース。認証レベルが強制的にダウングレードされる「CVE-2016-0128」に対して、認証レベルを処理する方法を変更することで対応した。

また「Badlock」に関連した「Samba」の脆弱性として「CVE-2015-5370」「CVE-2016-2110」「CVE-2016-2111」「CVE-2016-2112」「CVE-2016-2113」「CVE-2016-2114」「CVE-2016-2115」が明らかとなっており、あわせて修正されている。

(Security NEXT - 2016/04/13 ) このエントリーをはてなブックマークに追加

PR

関連記事

GoogleなどのFIDO対応認証キーに脆弱性 - iOSでは特に注意を
VMware、MDS脆弱性の影響を緩和するアップデート
Intelプロセッサに「MDS」の脆弱性 - アップデートをリリース
EC-CUBE向けの簡易脆弱性診断を無償提供 - SHIFT SECURITY
Intel プロセッサの「MDS」脆弱性、OSベンダーも対応呼びかけ
MS、月例パッチで脆弱性79件を解消 - 一部でゼロデイ攻撃が発生
Windowsに深刻な脆弱性、ワームに悪用可能 - 「Windows XP」など旧OSにもパッチ提供
「Adobe Acrobat/Reader」に84件の脆弱性 - アップデートで修正
「Adobe Flash Player」に深刻な脆弱性 - コード実行のおそれ
「WebLogic」に対する攻撃、国内でも多数観測