Samba 4.3.x < 4.3.13 / 4.4.x < 4.4.8 / 4.5.x < 4.5.3 Multiple Vulnerabilities

high Nessus 插件 ID 96142

语言：

简介

远程 Samba 服务器受到多个漏洞的影响。

描述

远程 Windows 主机上运行的 Samba 版本为低于 4.3.13 的 4.3.x、低于 4.4.8 的 4.4.x 或低于 4.5.3 的 4.5.x。因而会受到多个漏洞的影响：- ndr_dnsp.c 内的 ndr_pull_dnsp_name() 函数中存在溢出情况，处理 DNS 对象的 'dnsRecord' 属性时会触发。经身份验证的远程攻击者可利用此问题，通过特制的请求造成基于堆的缓冲区溢出，进而导致拒绝服务情况或执行任意代码。(CVE-2016-2123) - 执行 Kerberos 验证时，由于始终请求可转发的 Kerberos 票证，客户端代码中存在缺陷。邻近的攻击者可利用此问题，造成服务接受来自客户端的 AP-REQ，以便在 Kerberos TGT 中以客户端身份执行相同操作，允许攻击者冒充经身份验证的用户或服务。(CVE-2016-2125) - 由于未正确处理 arcfour-hmac-md5 PAC（特权属性证书）校验和，check_pac_checksum() 函数中存在拒绝服务漏洞。经身份验证的远程攻击者可利用此问题损坏内存，导致 winbindd 进程崩溃。(CVE-2016-2126) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。