深刻な脆弱性「Zerologon」、「Samba」にも影響 - 設定確認を

「Samba」の開発チームによれば、2018年3月にリリースした「同4.8」より安全なログオンチャネルを利用するようデフォルトで設定が追加されており、設定ファイル「smb.conf」に「server schannel = yes」との記載がある場合、同脆弱性の影響を受けないとしている。

ただし、同設定を無効化したり、「auto」に設定されている場合は同脆弱性の影響を受ける。「同4.7」以下に関しても設定の記載がない場合に同様の影響を受ける。

また同脆弱性の影響を調査する実証コード（PoC）が公開されているが、上記設定を行っていても、脆弱であると示される場合があるという。

開発チームでは、脆弱性や実証コードによる誤検知に対処した「同4.10.18」「同4.11.13」「同4.12.7」や旧バージョン向けのパッチをリリース。サードパーティ製ソフトウェアとの互換性を確保するための緩和策などを紹介している。

（Security NEXT - 2020/09/23 ）ツイート