来自 Red Hat 安全公告 2016:0612：

samba4 和 samba 的更新现在可分别用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。

以下程序包已升级到更新的上游版本：
Samba (4.2.10)。有关完整的变更列表，请参阅“参考”部分中列出的发行说明。

安全补丁：

* 在 Samba 的 DCE/RPC 协议实现中发现多种缺陷。经认证的远程攻击者可利用这些缺陷，对 Samba 服务器造成拒绝服务 (高 CPU 负载或崩溃)，或可能以运行 Samba 的用户的权限（根权限）执行任意代码。中间人攻击者也可利用此缺陷，通过控制 Active Directory (AD) 对象并危及 Samba Active Directory 域控制器 (DC) 的安全，将安全 DCE/RPC 连接降级。
(CVE-2015-5370)

注意：虽然 Red Hat Enterprise Linux 随附的 Samba 程序包不支持以 AD DC 运行 Samba，但此缺陷仍影响所有角色 Samba 实现。

* 在 Security Account Manager Remote 协议 (MS-SAMR) 和本地安全机构（域策略）远程协议 (MS-LSAD) 中发现一个协议缺陷，公开称为 Badlock。中间人攻击者可利用客户端针对服务器初始化的任何经认证的 DCE/RPC 连接，针对服务器上的 SAMR 或 LSA 服务冒充经认证的用户。
因此，攻击者能够获得 Security Account Manager 数据库的读/写权限，并利用此问题泄露该数据库中的所有密码或其他任何潜在的敏感信息。(CVE-2016-2118)

* 在 Samba 的 NTLMSSP 认证实现中发现多个缺陷。未经认证的中间人攻击者可利用此缺陷，清除连接的加密和完整性标记，进而造成以纯文本传输数据。即使针对该连接明确要求加密，攻击者也可强制客户端或服务器以纯文本发送数据。
(CVE-2016-2110)

* 发现配置为域控制器的 Samba 会使用伪造的计算机名称，建立与机器的安全通信通道。能够观察网络流量的远程攻击者可利用此缺陷，取得关于伪造机器的会话相关信息。(CVE-2016-2111)

* 发现 Samba 的 LDAP 实现未针对 LDAP 连接强制执行完整性保护。中间人攻击者可利用此缺陷，将 LDAP 连接降级为不使用完整性保护，进而允许其劫持此类连接。
(CVE-2016-2112)

* 已发现在某些连接中，Samba 不会验证 SSL/TLS 证书。中间人攻击者可利用此缺陷，使用特别构建的 SSL/TLS 证书欺骗 Samba 服务器。
(CVE-2016-2113)

* 已发现 Samba 不会强制服务器消息块 (SMB) 使用 SMB1 协议登录客户端。中间人攻击者可利用此缺陷修改客户端与服务器之间的流量。(CVE-2016-2114)

* 发现 Samba 默认未针对 IPC 流量启用完整性保护。中间人攻击者可利用此缺陷，查看并修改在 Samba 服务器和客户端之间发送的数据。
(CVE-2016-2115)

Red Hat 在此感谢 Samba 项目报告这些问题。上游感谢 CVE-2015-5370 的原始报告者 Jouni Knuutinen (Synopsis)，以及 CVE-2016-2118、CVE-2016-2110、CVE-2016-2112、CVE-2016-2113、CVE-2016-2114 和 CVE-2016-2115 的原始报告者 Stefan Metzmacher (SerNet)。

检测

Oracle Linux 6 / 7：samba / samba4 (ELSA-2016-0612) (Badlock)

high Nessus 插件 ID 90487

未找到变更日志