CVE-2022-38023はStorageGRID に影響しますか？
環境
StorageGRID
回答
- このCVEに対するMicrosoftの修正プログラムは、NetlogonとKerberosに対するWindowsの変更を対象としています。
- NTAP-20230110-0003では、このCVEのSambaの使用のみが対象となります。
- StorageGRID は、ログファイルの共有にのみSambaを使用します。
- Sambaの使用はStorageGRID バージョン11.4で廃止されました。
- StorageGRID でネットログオンを使用するように設定できるのはSambaのみです。
- StorageGRID でのLDAP統合ではTLSが使用されます。