远程主机受到 GLSA-201502-15 中所述漏洞的影响（Samba：多种漏洞）

已在 Samba 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

上下文有关的攻击者可能可以执行任意代码、造成拒绝服务情况、绕过预期文件限制或获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

Christof Schmitt 发现启用了 vfs 卷影副本时，Samba 未正确初始化某个响应字段。经过认证的远程攻击者可利用此问题获取敏感信息。此问题仅影响 Ubuntu 13.10 和 Ubuntu 14.04 LTS。(CVE-2014-0178)

已发现处理传入的 DNS 消息时，Samba 内部 DNS 服务器未正确处理 QR 字段。远程攻击者可利用此问题导致 Samba 消耗资源，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2014-0239)

Daniel Berteaud 发现 Samba NetBIOS 名称服务后台程序未正确处理某些畸形数据包。远程攻击者可利用此问题导致 Samba 消耗资源，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS、Ubuntu 13.10 和 Ubuntu 14.04 LTS。(CVE-2014-0244)

Simon Arlott 发现 Samba 未正确处理某些 unicode 路径名。经过认证的远程攻击者可利用此问题造成 Samba 停止响应，从而导致拒绝服务。
(CVE-2014-3493)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

samba 已更新到版本 4.1.9，修复了四个安全问题和各种非安全缺陷。

修复了这些安全问题：

- 修复 nmbd 拒绝服务 (CVE-2014-0244)

- 修复 smbd_marshall_dir_entry() 的 SMB_FIND_FILE_UNIX 处理程序中的分段错误 (CVE-2014-3493)

- 畸形 FSCTL_SRV_ENUMERATE_SNAPSHOTS 响应 (CVE-2014-0178)

- DNS：不陷入连环回复 (CVE-2014-0239)

根据其标题，远程主机上运行的 Samba 版本为低于 4.0.18 的 4.x，因此可能受到以下漏洞的影响：

- 存在有关“GET_SHADOW_COPY_DATA”或“FSCTL_SRV_ENUMERATE_SNAPSHOTS”请求处理以及“shadow_copy”或“shadow_copy2”的“vfs 对象”参数配置的错误，可允许泄露未初始化的内存内容。(CVE-2014-0178)

- 存在有关处理“回复”标记 DNS 数据包标头的错误，可导致拒绝服务攻击。(CVE-2014-0239)

请注意，Nessus 仅依赖自我报告的版本号，并未真正尝试利用这些问题或确定是否已应用关联的修补程序。

根据其标题，远程主机上运行的 Samba 版本为低于 3.6.25 的 3.5.x 或 3.6.x，或低于 4.1.8 的 4.1.x。因此，它可能会受到以下漏洞的影响：

- 存在与 GET_SHADOW_COPY_DATA() 和 FSCTL_SRV_ENUMERATE_SNAPSHOTS() 请求处理相关的错误，其中 SRV_SNAPSHOT_ARRAY 响应字段未正确初始化。因此，为“vfs objects”参数指定了“shadow_copy”或“shadow-copy2”的配置可允许泄露未初始化的内存内容。(CVE-2014-0178)

- 存在拒绝服务漏洞，原因是内部 DNS 服务器未检查 DNS 数据包标头中的“reply”标记。远程攻击者通过触发通信循环的伪造的响应数据包可造成 CPU 处理能力和带宽的消耗。
 (CVE-2014-0239)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

为 Slackware 14.0、14.1 和
当前版本提供了用于修复安全问题的新 samba 程序包。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
81536	GLSA-201502-15：Samba：多种漏洞	Nessus	Gentoo Local Security Checks	2015/2/26	2021/1/11	critical
76275	Ubuntu 14.04 LTS：Samba 漏洞 (USN-2257-1)	Nessus	Ubuntu Local Security Checks	2014/6/27	2023/10/20	high
76341	openSUSE 安全更新：samba (openSUSE-SU-2014:0859-1)	Nessus	SuSE Local Security Checks	2014/7/2	2021/1/19	medium
74242	Samba 4.x < 4.0.18 多种漏洞	Nessus	Misc.	2014/5/30	2019/11/26	low
74290	Samba 3.5.x / 3.6.x < 3.6.25 / 4.1.x < 4.1.8 多种漏洞	Nessus	Misc.	2014/6/3	2019/11/26	low
76207	Slackware 14.0 / 14.1 / 当前版本：samba (SSA:2014-175-04)	Nessus	Slackware Local Security Checks	2014/6/25	2021/1/14	medium

检测

插件搜索

critical

high

medium

low

low

medium