BadLock脆弱性情報と各社パッチ情報 (CVE-2016-0128, CVE-2016-2118, その他) — | サイオスOSS | サイオステクノロジー

BadLock脆弱性情報と各社パッチ情報 (CVE-2016-0128, CVE-2016-2118, その他)
こんにちは。SIOS OSSエバンジェリスト/セキュリティ担当の面です。
3月22日に予告されていた「BadLock」の脆弱性情報とパッチが、4月13日に公開されました。範囲も大きくCriticalなものになるため、今回はこの「BadLock」脆弱性についてまとめてみます。
関連するCVE
CVE-2015-5370
CVE-2016-2110
CVE-2016-2111
CVE-2016-2112
CVE-2016-2113
CVE-2016-2114
CVE-2016-2115
CVE-2016-2118
CVE-2016-0128
Priority
重要
影響するバージョン
Sambaの以下のバージョンが対象になります:
3.6.x
4.0.x
4.1.x
4.2.0-4.2.9
4.3.0-4.3.6
4.4.0
概要
今回の脆弱性に関する情報は、http://badlock.org/(英語)にまとめられています。
今回の脆弱性により、以下のセキュリティ上のリスクがあります。
中間者攻撃(Man In The Middle)により、Sambaで共有しているADの情報などを見ることが可能となり、パスワードを解析したり権限昇格によりサービスを停止させることが可能になります。
DoS攻撃により、サービスを停止させられる可能性があります。
主なディストリビューションの対応方法
詳細は、各ディストリビューションの提供元にご確認ください
debian
Red Hat Enterprise Linux/CentOS
-
Red Hat Enterprise Linux 5/CentOS 5
-
Red Hat Enterprise Linux 6/7, CentOS 6/7
Oracle Linux
-
Oracle Linux 5
-
Oracle Linux 6/7
OpenSUSE
ubuntu
http://people.canonical.com/%7Eubuntu-security/cve/2015/CVE-2015-5370.html
http://people.canonical.com/%7Eubuntu-security/cve/2016/CVE-2016-2110.html
http://people.canonical.com/%7Eubuntu-security/cve/2016/CVE-2016-2111.html
http://people.canonical.com/%7Eubuntu-security/cve/2016/CVE-2016-2112.html
http://people.canonical.com/%7Eubuntu-security/cve/2016/CVE-2016-2113.html
http://people.canonical.com/%7Eubuntu-security/cve/2016/CVE-2016-2114.html
http://people.canonical.com/%7Eubuntu-security/cve/2016/CVE-2016-2115.html
http://people.canonical.com/%7Eubuntu-security/cve/2016/CVE-2016-2118.html
対処方法
各ディストリビューションの案内に従い、アップデートを行ってください。全てのRed Hat製品でパッチが行き渡っているかを確認するには、Red Hat Satelliteを使うと管理が便利でしょう。
また、sambaを使用してサービスを提供している場合には、サービスの再起動が発生しますので、pacemakerなどOSSのクラスタ製品やLifeKeeperなどの商用のクラスタリング製品を使うとサービス断の時間を最小限にすることが出来ます。
- セキュリティ分野別一覧
- 最新の記事
- Linux Kernel 等の脆弱性(CVE-2018-8897, CVE-2018-1087) 2018年05月09日
- 389-ds-baseの脆弱性(CVE-2018-1089) 2018年05月09日
- wgetの脆弱性(CVE-2018-0494) 2018年05月07日
- Ansible Towerの脆弱性(CVE-2018-1101) 2018年05月03日
- python-paramikoの脆弱性(CVE-2018-7750) 2018年05月03日
- OpenShiftの脆弱性(CVE-2018-1102) 2018年05月02日
- PHPの複数の脆弱性(CVE-2018-10546, CVE-2018-10547, CVE-2018-10548, CVE-2018-10549) 2018年05月02日
- Linux Kernelの脆弱性(CVE-2018-1000199) 2018年05月02日
- GlusterFSサーバの脆弱性(CVE-2018-1112) 2018年04月27日
- nmapの脆弱性(CVE-2018-1000161) 2018年04月25日
- PackageKitの脆弱性(CVE-2018-1106) 2018年04月25日
- phpMyAdminの脆弱性(CVE-2018-10188) 2018年04月25日
- Linux Kernelに複数の脆弱性(CVE-2018-10322, CVE-2018-10323) 2018年04月25日
- Linux Kernelの脆弱性(CVE-2018-8781) 2018年04月25日
- GlusterFSの脆弱性(CVE-2018-1088) 2018年04月19日
- MySQLの脆弱性(Oracle Critical Patch Update Advisory - Apr 2018) 2018年04月19日
- Oracle Javaの脆弱性(Oracle Critical Patch Update Advisory - Apr 2018) 2018年04月18日
- Linux Kernelの脆弱性 (CVE-2018-10124) 2018年04月17日
- OpenSSLの脆弱性情報 ( CVE-2018-0737 : Low) 2018年04月17日
- GNU Patchの脆弱性(CVE-2018-1000156) 2018年04月08日
フォローしませんか?