修复 CVE-2013-4496 和 CVE-2013-6442。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

为 Slackware 14.0、14.1 和
当前版本提供了用于修复安全问题的新 samba 程序包。

Samba 项目报告：

在 Samba 的 SAMR 服务器中，会忽略确保未遂的密码变更将更新错误密码计数，也不会设置锁定标记。
这允许用户只需重复调用 ChangePasswordUser2，即可不受限制地尝试密码。

无需任何其他认证即可进行。

smbcacls 可误删除文件或目录 ACL。

Samba 已更新到 4.1.6，修复了多个缺陷和安全问题：

- 不对 SAMR 密码更改强制实施密码锁定，从而允许密码的蛮力攻击；CVE-2013-4496；(bnc#849224)。

- smbcacls 可能误删除文件或目录 ACL；CVE-2013-6442；(bnc#855866)。

此外，还修复了以下缺陷：

- 也通过 ExecStartPre 调用 update-apparmor-samba-profile；(bnc#867665)。

- 在 STATUS_PIPE_NOT_AVAILABLE 上重试指定的管道打开请求；(bso#10484)；(bnc#865095)。

- 将快照枚举权限错误传播到 SMB 客户端；(bnc#865641)。

- 正确处理 /etc/security/pam_winbind.conf 中的空“requires_membership_of”条目；(bnc#865771)。

- 修复了服务器响应 MSG_PRINTER_DRVUPGRADE 消息时耗时过长的问题；(bso#9942)；(bnc#863748)。

- 修复了 printer_list_get_printer() 中的内存泄漏；(bso#9993)；(bnc#865561)。

- 修复 Btrfs 上的 stream_depot VFS 模块；(bso#10467)；(bnc#865397)。

- 使用 libarchive 提供改进的 smbclient tarmode 功能；(bso#9667)；(bnc#861135)。

- 取决于所有手动提供程序和要求的 %version-%release；(bnc#844307)。

- 更新到 4.1.5。

+ 修复尝试释放 winbindd_reinit_after_fork 中的内存时，winbindd 中的 100% CPU 使用率；(bso#10358)；(bnc#786677)。

+ smbd：修复内存覆盖；(bso#10415)。

+ s3-winbind：改善 wb_fill_pwent_sid2uid_done() 的性能；(bso#2191)。

+ ntlm_auth 有时将错误用户名返回 mod_ntlm_auth_winbind；(bso#10087)。

+ s3：smbpasswd：修复无效输入造成的崩溃；(bso#10320)。

+ s3：vfs_dirsort 模块：允许 dirsort 在打开多个同步目录的情况下工作；(bso#10406)。

+ 添加对 Heimdal 的统一 krb5 和 hdb 插件系统的支持，处理在不同 heimdal 版本中具有不同名称的 hdb_method 中的第一个元素，以及修复 INTERNAL ERROR：kdc pid 中的 Signal 11；(bso#10418)。

+ vfs_btrfs：修复不正确的零长度服务器端复制请求处理；(bso#10424)。

+ s3：模块：streaminfo：由于我们没有 VFS 函数 SMB_VFS_LLISTXATTR，因此 lp_posix_pathnames() 为真时无法处理符号链接；(bso#10429)。

+ smbd：修复一个久远的 oplock 缺陷；(bso#10436)。

+ 修复 smb2_notify 代码中的崩溃缺陷；(bso#10442)。

- 删除了 ifarch ppc64 情况下的多余过时 *-64bit；(bnc#437293)。

- 将 @GMT 标记解析功能迁移到 vfs_snapper 中；(bnc#863079)。

+ 改进 vfs_snapper 文档。

- 修复了域列表损坏所导致的 Winbind 100% CPU 使用率；(bso#10358)；(bnc#786677)。

- 修复 FSCTL_VALIDATE_NEGOTIATE_INFO 处理程序中的内存覆盖；(bso#10415)；(bnc#862370)。

- 简化供应商后缀处理并添加对 SLE 12 的支持。

- 修复零长度服务器端复制请求处理；(bso#10424)；(bnc#862558)。

- 在高于 12.2 版本的系统上将 PID 目录设置为 /run/samba。

- 调用 systemd-tmpfiles 时使用 tmpfilesdir 宏。

- 使 winbindd 在收到 INTERFACE_VERSION 请求后打印接口版本；(bnc#726937)。

- 修复旧版平台上包含重复 WRITE_FLUSH 定义的 vfs_btrfs 版本 (bnc#860832)。

- 在 gensec_security_by_auth_type() 中检查空 gensec_security；(bnc#860809)。

- 确保 ndr 表初始化；(bnc#860648)。

- 为 SMB 共享卷影副本添加 File Server Remote VSS Protocol (FSRVP) 服务器；(fate#313346)。

- s3-dir：针对 64 位 smbd 修复 DOS 客户端；(bso#2662)。

- shadow_copy2：模块“Previous Version”在 Windows 7 中不工作；(bso#10259)。

- s3-passdb：修复到指针的字符串复制；(bso#10367)。

- vfs/glusterfs：atime 未传递时，将其设置为当前 atime；(bso#10384)。

- s3：winbindd：将对 setup_domain_child() 的调用移至 add_trusted_domain()；(bso#10358)；(bnc#786677)。

- 将默认 sysconfig 后台程选项设为 -D；(bso#10388)；(bnc#857454)。

- 将 /var/cache/samba 添加到客户端文件列表；(bnc#846586)。

- 真正在安装时添加 WINBINDDOPTIONS sysconfig 变量；(bnc#857454)。

- 通过添加缺失的 D char 修正 sysconfig 变量名称；(bnc#857454)。

- 更新到 4.1.4。

+ 修复 smbd 中的段错误；(bso#10284)。

+ 修复 smb2 brlock 超时时的 SMB2 服务器错误；(bso#10311)。

- 仅在低于 12.3 版本的系统上从 preun 调用 stop_on_removal 并从 postun 调用 restart_on_update 和 insserv_cleanup；(bnc#857454)。

- 在高于 12.1 版本的系统上，使用 BuildRequire gamin-devel 代替 unmaintained fam-devel 程序包。

- smbd：允许更新打开句柄上的目录写入次数；(bso#9870)。

- lib/util：为 struct stat 使用正确的包含；(bso#10276)。

- s3：winbindd 修复未初始化变量的使用；(bso#10280)。

- s3-winbindd：修复 winbind_msg_offline() 中的 DEBUG 语句；(bso#10285)。

- s3-lib：为 smbd 中的域用户修复 %G 替换；(bso#10286)。

- smbd：始终为 filename_convert 调用使用 UCF_PREP_CREATEFILE 以解决打开路径；(bso#10297)。

- smb2_server 处理开销；(bso#10298)。

- ldb：在 ldb_comparison_fold() 中测试时发生错误；(bso#10305)。

- 修复包含 SMB2 和锁的 AIO；(bso#10310)。

- smbd：修复 smb2 brlock 超时时的错误；(bso#10311)。

- vfs_glusterfs：根据客户端日志文件启用；(bso#10337)。

- 将 /etc/sysconfig/samba 添加到主程序包和 winbind 程序包；(bnc#857454)。

- 在高于 12.2 版本的系统上创建包含 systemd-tmpfiles 的 /var/run/samba；(bnc#856759)。

- 修复损坏的 rc{nmb,smb,winbind} 符号链接，此符号链接应指向高于 12.2 版本系统上的服务二进制；(bnc#856759)。

- 添加 Snapper VFS 模块用于快照控制；(fate#313347)。

+ 构建时需要的 dbus-1-devel。

- 为 SMB 共享卷影副本添加 File Server Remote VSS Protocol (FSRVP) 客户端；(fate#313345)。

- 不使用 BuildRequire perl ExtUtils::MakeMaker 和 Parse::Yapp，因为它们是最简构建环境的一部分。

- 允许 smbcacls 提取“--propagate-inheritance”标记，表示添加、删除、修改和设置操作现在支持自动传播可继承的 ACE；(FATE#316474)。

更新后的 samba4 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

已发现某些 Samba 配置不实施密码锁定机制。远程攻击者可利用此缺陷对 Samba 用户帐户执行密码猜测攻击。注意：此缺陷仅在部署为主域控制器时才影响 Samba。
(CVE-2013-4496)

在 Samba 的“smbcacls”命令中发现一个缺陷，可用于设置或获取 SMB 文件共享上的 ACL。此命令的某些命令行选项会错误删除之前应用到文件或目录的 ACL，使该文件或目录不含预期的 ACL。(CVE-2013-6442)

在 pam_winbind 模块处理按需要指定不存在群组的配置的方式中发现一个缺陷。当群组限制预期用于获取服务时，经过认证的用户可能利用此缺陷，在其 PAM 配置中使用 pam_winbind 获取服务。(CVE-2012-6150)

Red Hat 在此感谢 Samba 项目报告 CVE-2013-4496 和 CVE-2013-6442，以及 Sam Richardson 报告 CVE-2012-6150。上游感谢 CVE-2013-4496 的原始报告者 Andrew Bartlett，CVE-2013-6442 的原始报告者 Noel Power。

建议所有 Samba 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

根据其标题，远程主机上运行的 Samba 版本是低于 3.6.23 的 3.4.x 或更高版本、低于 4.0.16 的 4.0.x 或更高版本或 4.1.6。因此，它可能受到多种漏洞的影响：

  - Security Account Manager Remote 协议实现中存在不验证用户锁定状态的缺陷，可影响 Samba 3.4.x 和更高版本。若未锁定，可允许远程攻击者尝试通过暴力攻击来确定用户的密码。(CVE-2013-4496)

  - 更改使用“-C”/“---chown”或“-G”/“--chgrp”标记的对象的所有者或群组所有者时，smbcacls 命令的“owner_set”函数中存在缺陷，可造成现有 ACL 被删除。这会影响 Samba 4.0.x 和更高版本，并且可允许攻击者无限制访问修改的对象。
    (CVE-2013-6442)

请注意，Nessus 仅依赖自我报告的版本号，并未真正尝试利用这些问题或确定是否已应用关联的修补程序。

来自 Red Hat 安全公告 2014:0383：

更新后的 samba4 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

已发现某些 Samba 配置不实施密码锁定机制。远程攻击者可利用此缺陷对 Samba 用户帐户执行密码猜测攻击。注意：此缺陷仅在部署为主域控制器时才影响 Samba。
(CVE-2013-4496)

在 Samba 的“smbcacls”命令中发现一个缺陷，可用于设置或获取 SMB 文件共享上的 ACL。此命令的某些命令行选项会错误删除之前应用到文件或目录的 ACL，使该文件或目录不含预期的 ACL。(CVE-2013-6442)

在 pam_winbind 模块处理按需要指定不存在群组的配置的方式中发现一个缺陷。当群组限制预期用于获取服务时，经过认证的用户可能利用此缺陷，在其 PAM 配置中使用 pam_winbind 获取服务。(CVE-2012-6150)

Red Hat 在此感谢 Samba 项目报告 CVE-2013-4496 和 CVE-2013-6442，以及 Sam Richardson 报告 CVE-2012-6150。上游感谢 CVE-2013-4496 的原始报告者 Andrew Bartlett，CVE-2013-6442 的原始报告者 Noel Power。

建议所有 Samba 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

更新到 Samba 4.1.9。更新到 Samba 4.1.8（CVE-2014-0178 samba：
未初始化的内存泄露）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现某些 Samba 配置不实施密码锁定机制。远程攻击者可利用此缺陷对 Samba 用户帐户执行密码猜测攻击。注意：此缺陷仅在部署为主域控制器时才影响 Samba。
(CVE-2013-4496)

在 Samba 的“smbcacls”命令中发现一个缺陷，可用于设置或获取 SMB 文件共享上的 ACL。此命令的某些命令行选项会错误删除之前应用到文件或目录的 ACL，使该文件或目录不含预期的 ACL。(CVE-2013-6442)

在 pam_winbind 模块处理按需要指定不存在群组的配置的方式中发现一个缺陷。当群组限制预期用于获取服务时，经过认证的用户可能利用此缺陷，在其 PAM 配置中使用 pam_winbind 获取服务。(CVE-2012-6150)

安装此更新后，smb 服务将自动重新启动。

更新到 Samba 4.0.21。CVE-2014-3560。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
73046	Fedora 20：samba-4.1.6-1.fc20 (2014-3796)	Nessus	Fedora Local Security Checks	2014/3/17	2021/1/11	medium
73028	Slackware 14.0 / 14.1 / 当前版本：samba (SSA:2014-072-01)	Nessus	Slackware Local Security Checks	2014/3/17	2021/1/14	medium
72954	FreeBSD：samba -- 多种漏洞 (03e48bf5-a96d-11e3-a556-3c970e169bc2)	Nessus	FreeBSD Local Security Checks	2014/3/12	2021/1/6	medium
75301	openSUSE 安全更新：samba (openSUSE-SU-2014:0404-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
73452	RHEL 6：samba4 (RHSA-2014:0383)	Nessus	Red Hat Local Security Checks	2014/4/10	2021/1/14	medium
73080	Samba 3.4.x < 3.6.23 / 4.0.x < 4.0.16 / 4.1.x < 4.1.6 多个漏洞	Nessus	Misc.	2014/3/18	2018/11/15	medium
73450	Oracle Linux 6：samba4 (ELSA-2014-0383)	Nessus	Oracle Linux Local Security Checks	2014/4/10	2021/1/14	medium
76223	Fedora 20：samba-4.1.9-3.fc20 (2014-7672)	Nessus	Fedora Local Security Checks	2014/6/26	2021/1/11	high
73240	Fedora 19：samba-4.0.16-1.fc19 (2014-3815)	Nessus	Fedora Local Security Checks	2014/3/28	2021/1/11	medium
73453	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 samba4	Nessus	Scientific Linux Local Security Checks	2014/4/10	2021/1/14	medium
73464	CentOS 6：samba4 (CESA-2014:0383)	Nessus	CentOS Local Security Checks	2014/4/11	2021/1/4	medium
77268	Fedora 19：samba-4.0.21-1.fc19 (2014-9132)	Nessus	Fedora Local Security Checks	2014/8/20	2021/1/11	high

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

high