Isaac Boukris 和 Andrew Bartlett 发现，Samba 的 Active Directory 支持中使用的 S4U2Self Kerberos 扩展容易受到不完整的校验和验证造成的中间人攻击。可在上游公告中找到详细信息：

旨在兼容 MIT Kerberos 的 Kerberos 5 的实现 Heimdal 中发现多个漏洞。- CVE-2018-16860 Isaac Boukris 和 Andrew Bartlett 发现，Heimdal 容易受到不完整的校验和验证造成的中间人攻击。可在 Samba 公告中找到问题相关详细信息：https://www.samba.org/samba/security/CVE-2018-16860.html。- CVE-2019-12098 PA-PKINIT-KX 密钥交换客户端中发现验证失败，可能会允许发动中间人攻击。

Isaac Boukris 和 Andrew Bartlett 发现 Samba 未正确检查 S4U2Self 数据包。在特定环境中，远程攻击者可能利用此问题升级权限。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

移动设备上运行的 Apple iOS 版本低于 12.4。因此，该主机受到多个漏洞的影响。

USN-3976-1 修复了 Samba 中的漏洞。此更新提供针对 Ubuntu 12.04 ESM 和 Ubuntu 14.04 ESM 的相应更新。原始公告详细说明：Isaac Boukris 和 Andrew Bartlett 发现 Samba 未正确检查 S4U2Self 数据包。在特定环境中，远程攻击者可能利用此问题升级权限。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Isaac Boukris 和 Andrew Bartlett 发现，Samba 的 Active Directory 支持中使用的 S4U2Self Kerberos 扩展容易受到不完整的校验和验证造成的中间人攻击。对于 Debian 8“Jessie”，这一问题已在 2:4.2.14+dfsg-0+deb8u13 版本中修复。我们建议您升级 samba 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程主机正在运行 Mac OS X 10.12.6 或 Mac OS X 10.13.6 且缺少安全更新。因而会受到多个漏洞的影响：- 应用程序可以读取受限制的内存 (CVE-2019-8691, CVE-2019-8692, CVE-2019-8693) - 将包含符号链接的 zip 文件解压缩至受攻击者控制的 NFS 挂载端点可能会绕过 Gatekeeper (CVE-2019-8656) - 远程攻击者可能会导致任意代码执行 (CVE-2019-8648, CVE-2018-19860, CVE-2019-8661) - 远程攻击者可能会泄露内存 (CVE-2019-8646, CVE-2019-8663) - 远程攻击者可能会导致应用程序意外终止或任意代码执行 (CVE-2019-8641, CVE-2019-8660) - 应用程序可能以系统权限执行任意代码 (CVE-2019-8695, CVE-2019-8697) - Samba 中的问题可允许攻击者通过拦截服务间的通信，执行未经授权的操作 (CVE-2018-16860) - 应用程序可能以内核权限执行任意代码 (CVE-2019-8694) - 远程攻击者可能会查看敏感信息 (CVE-2019-13118) - 攻击者可能会在反序列化不受信任 NSDictionary 的应用程序中触发释放后使用 (CVE-2019-8662) - 访问恶意网站可能会导致地址栏伪造 (CVE-2019-8670) - Time Machine 备份的加密状态可能不正确 (CVE-2019-8667) - 解析恶意构建的 office 文档可能会导致应用程序意外终止或任意代码执行 (CVE-2019-8657) - 处理恶意构建的 Web 内容可能会导致通用跨站脚本 (CVE-2019-8649, CVE-2019-8658, CVE-2019-8690) - 处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2019-8644, CVE-2019-8666, CVE-2019-8669, CVE-2019-8671, CVE-2019-8672, CVE-2019-8673, CVE-2019-8676, CVE-2019-8677, CVE-2019-8678, CVE-2019-8679, CVE-2019-8680, CVE-2019-8681, CVE-2019-8683, CVE-2019-8684, CVE-2019-8685, CVE-2019-8686, CVE-2019-8687, CVE-2019-8688, CVE-2019-8689) 请注意，Nessus 并未测试此问题，而是仅依据操作系统自我报告的版本号码。

远程 Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS 主机上安装的多个程序包受到 USN-5675-1 公告中提及的多个漏洞影响。

  - 在 AD DC 模式下使用时，samba 的 Heimdal KDC 实现版本为低于 4.8.12 的 4.8.x，低于 4.9.8 的 4.9.x 和低于 4.10.3 的 4.10.x。中间人攻击者可利用此缺陷拦截对 KDC 的请求，并将请求中的用户名（主体）替换为 KDC 中存在的任何所需用户名（主体），从而有效地获取该主体的票证。(CVE-2018-16860)

  - 在版本低于 7.6.0 的 Heimdal 客户端中，无法验证匿名 PKINIT PA-PKINIT-KX 密钥交换允许中间人攻击。此问题存在于 lib/krb5/init_creds_pw.c 的 krb5_init_creds_step 中。
    (CVE-2019-12098)

  - 在 samba kerberos 服务器处理 TGS-REQ（工单授予服务器 - 请求）中缺失的 sname 的方式中发现空指针取消引用漏洞。经过身份验证的用户可使用此缺陷导致服务器崩溃。
    (CVE-2021-3671)

  - Heimdal Software Kerberos 5 实现容易受到空指针取消引用的影响。对依赖有漏洞的代码路径的应用程序具有网络访问权限的攻击者可导致应用程序崩溃。(CVE-2022-3116)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上运行的 Samba 版本为低于 4.8.12 的 4.x、低于 4.9.8 的 4.9.x 或低于 4.10.3 的 4.10.x。因此，会受到 Heimdal KDC 中一个中间人漏洞影响，这是因为设计错误所致。经身份验证的远程攻击者可利用此问题，通过将解密请求上的用户名替换为 KDC，以绕过安全限制。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

根据其标题，远程设备上的 Apple TV 版本低于 12.4。因此，如 HT210351 所述，受到多个漏洞的影响。

远程主机正在运行的 macOS / Mac OS X 版本为低于 10.14.6 的 10.14.x。因而会受到多个漏洞的影响：- 应用程序可以读取受限制的内存 (CVE-2019-8691, CVE-2019-8692, CVE-2019-8693) - 将包含符号链接的 zip 文件解压缩至受攻击者控制的 NFS 挂载端点可能会绕过 Gatekeeper (CVE-2019-8656) - 远程攻击者可能会导致任意代码执行 (CVE-2019-8648, CVE-2018-19860, CVE-2019-8661) - 远程攻击者可能会泄露内存 (CVE-2019-8646, CVE-2019-8663) - 远程攻击者可能会导致应用程序意外终止或任意代码执行 (CVE-2019-8641, CVE-2019-8660) - 应用程序可能以系统权限执行任意代码 (CVE-2019-8695, CVE-2019-8697) - Samba 中的问题可允许攻击者通过拦截服务间的通信，执行未经授权的操作 (CVE-2018-16860) - 应用程序可能以内核权限执行任意代码 (CVE-2019-8694) - 远程攻击者可能会查看敏感信息 (CVE-2019-13118) - 攻击者可能会在反序列化不受信任 NSDictionary 的应用程序中触发释放后使用 (CVE-2019-8662) - 访问恶意网站可能会导致地址栏伪造 (CVE-2019-8670) - Time Machine 备份的加密状态可能不正确 (CVE-2019-8667) - 解析恶意构建的 office 文档可能会导致应用程序意外终止或任意代码执行 (CVE-2019-8657) - 处理恶意构建的 Web 内容可能会导致通用跨站脚本 (CVE-2019-8690, CVE-2019-8649, CVE-2019-8658) - 处理恶意构建的 Web 内容可能会导致任意代码执行 (CVE-2019-8644, CVE-2019-8666, CVE-2019-8669, CVE-2019-8671, CVE-2019-8672, CVE-2019-8673, CVE-2019-8676, CVE-2019-8677, CVE-2019-8678, CVE-2019-8679, CVE-2019-8680, CVE-2019-8681, CVE-2019-8683, CVE-2019-8684, CVE-2019-8685, CVE-2019-8686, CVE-2019-8687, CVE-2019-8688, CVE-2019-8689) 请注意，Nessus 并未测试此问题，而是仅依据操作系统自我报告的版本号码。

远程主机受到 GLSA-202003-52 中所述漏洞的影响（Samba：多个漏洞）

    已在 Samba 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能执行任意代码、造成拒绝服务情况、发动中间人攻击或泄露敏感信息。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
125094	Debian DSA-4443-1：samba - 安全更新	Nessus	Debian Local Security Checks	2019/5/15	2020/1/17	high
125709	Debian DSA-4455-1：heimdal - 安全更新	Nessus	Debian Local Security Checks	2019/6/5	2024/5/17	high
125134	Ubuntu 16.04 LTS / 18.04 LTS：Samba 漏洞 (USN-3976-1)	Nessus	Ubuntu Local Security Checks	2019/5/15	2023/10/20	high
126951	Apple iOS < 12.4 多个漏洞	Nessus	Mobile Devices	2019/7/23	2024/4/8	critical
125135	Ubuntu 14.04 LTS：samba 漏洞 (USN-3976-2)	Nessus	Ubuntu Local Security Checks	2019/5/15	2023/1/17	high
125174	Debian DLA-1788-1：samba - 安全更新	Nessus	Debian Local Security Checks	2019/5/16	2021/1/11	high
127055	macOS 和 Mac OS X 多个漏洞（安全更新 2019-004）	Nessus	MacOS X Local Security Checks	2019/7/26	2022/5/19	critical
166109	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：Heimdal 漏洞 (USN-5675-1)	Nessus	Ubuntu Local Security Checks	2022/10/14	2023/7/10	high
125388	Samba 4.x < 4.8.12 / 4.9.x < 4.9.8 / 4.10.x < 4.10.3 中间人漏洞 (CVE-2018-16860)	Nessus	Misc.	2019/5/24	2019/10/30	high
127048	Apple TV < 12.4 多个漏洞	Nessus	Misc.	2019/7/26	2022/5/19	critical
127054	macOS 10.14.x < 10.14.6 多个漏洞	Nessus	MacOS X Local Security Checks	2019/7/26	2022/5/19	critical
134927	GLSA-202003-52：Samba：多个漏洞	Nessus	Gentoo Local Security Checks	2020/3/26	2024/3/20	critical

检测

插件搜索

high

high

high

critical

high

high

critical

high

high

critical

critical

critical