远程 Debian 10 主机上安装的程序包受到 dla-3563 公告中提及的多个漏洞影响。

  - 在 samba 实现 SMB1 身份验证的方式中发现一个缺陷。即使需要进行 Kerberos 身份验证，攻击者也可利用此缺陷检索通过线路发送的明文密码。
    (CVE-2016-2124)

  - 在 samba 客户端（samba 4.11.2、4.10.10 和 4.9.15 之前的所有 samba 版本）中发现缺陷，即恶意服务器可以向客户端提供包含分隔符的路径名称。这可允许客户端访问 SMB 网络路径名称之外的文件和文件夹。攻击者可利用此漏洞，使用客户端用户的权限在当前工作目录之外创建文件。
    (CVE-2019-10218)

  在 Samba（从 samba 4.5.0 开始，samba 4.9.15、samba 4.10.10 和 samba 4.11.2 之前的所有 samba 版本）处理用户密码变更或处理 Samba 用户新密码的方式中发现一个缺陷。可将 Samba Active Directory Domain Controller 配置为使用自定义脚本来检查密码复杂性。
    当密码中使用非 ASCII 字符时，此配置可能无法验证密码的复杂性，这可能导致为 Samba 用户设置弱密码，使其容易受到字典攻击。(CVE-2019-14833)

  - 在 samba 4.9.15 之前的 samba 4.0.0 和 samba 4.10.10 之前的 samba 4.10.x 中发现一个缺陷。攻击者可通过 dirsync 使 AD DC LDAP 服务器崩溃，从而导致拒绝服务。无法利用此问题提升特权。(CVE-2019-14847)

  - 4.11.5 之前的所有 samba 4.11.x 版本、4.10.12 之前的所有 samba 4.10.x 版本以及 4.9.18 之前的所有 samba 4.9.x 版本中均存在一个问题，即不会在所有域控制器上自动取消创建或修改子树的权限。(CVE-2019-14902)

  - 所有 samba 4.9.18 之前的 4.9.x、4.10.12 之前的 4.10.x 和 4.11.5 之前的 4.11.x 中都存在一个问题，如果以日志级别 = 3（或更高值）进行设置，则在字符转换失败后，将打印从客户端获取的字符串。可在 NTLMSSP 身份验证交换期间提供此类字符串。
    特别是在 Samba AD DC 中，这可能造成长期限进程（如 RPC 服务器）终止。（在文件服务器的情况下，smbd 最可能成为目标，但其以每个客户端一个进程的方式进程按客户端运行，因此发生崩溃不会造成危害）。(CVE-2019-14907)

  - 4.9.18之前的所有 samba 4.9.x 版本、4.10.12 之前的所有 samba 4.10.x 版本以及 4.11.5 之前的所有 samba 4.11.x 版本中均存在释放后使用问题，这主要是由于在其他本地变量仍指向原始缓冲区时调用了 realloc()。(CVE-2019-19344)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian DLA-3563-1：samba - LTS 安全更新

medium Nessus 插件 ID 181444

版本 1.0