远程主机受到 GLSA-202007-15 中所述漏洞的影响（Samba：多个漏洞）

    已在 Samba 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

Andrei Popa 发现 Samba 未能正确处理某些 LDAP 查询。远程攻击者可利用此问题使 Samba 崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 19.10 和 Ubuntu 20.04 LTS。
(CVE-2020-10700)

发现 Samba 未能正确处理某些 LDAP 查询。
远程攻击者可能利用此问题导致 Samba 消耗资源，从而导致拒绝服务。 (CVE-2020-10704)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

USN-4341-1 修复了 Samba 中的漏洞。更新后的 Ubuntu 16.04 LTS 程序包在使用 LDAP 时引入了回归。此更新修复了该问题。

我们对不便之处表示抱歉。

发现 Samba 未能正确处理某些 LDAP 查询。
远程攻击者可能利用此问题导致 Samba 消耗资源，从而导致拒绝服务。 (CVE-2020-10704)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机上运行的 Samba 版本为低于 4.10.15 的 4.10.x、低于 4.11.8 的 4.11.x 或低于 4.12.2 的 4.12.x。因此，该应用程序受到以下漏洞的影响：

  - 存在与处理“ASQ”和“PagedResult” LDAP 控件相关的缺陷，可允许释放后使用条件产生不明影响。(CVE-2020-10700)

  - 存在与处理深度嵌套过滤器、未经身份验证的 LDAP 搜索和堆栈内存相关的缺陷，可导致应用程序崩溃。
    (CVE-2020-10704)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

在 Samba（适用于 Unix 的 SMB/CIFS 归档、打印及登录服务器）中发现多个漏洞。

CVE-2020-1472

通过破坏 Netlogon 加密入侵未经认证的域控制器。此漏洞同时包含 ZeroLogon 和 non-ZeroLogon 变体。

CVE-2020-10704

未经授权的用户可通过 AD DC LDAP 服务器中的堆栈溢出触发拒绝服务。

CVE-2020-10730

具有 ASQ、VLV 和 paged_results 的 Samba AD DC LDAP Server 中的空指针取消引用和释放后使用。

CVE-2020-10745

由于滥用压缩经 TCP/IP 名称解析对 NetBIOS 的回复及 DNS 数据包的回复所导致的拒绝服务，造成了 Samba AD DC 上的 CPU 负载过大。

CVE-2020-10760

在 AD DC 上针对 Global Catalog LDAP 服务器使用 paged_results 或 VLV 控件将造成释放后使用。

CVE-2020-14303

一旦 AD DC NBT 服务器接收到发往 137 端口的空（零长度）UDP 数据包，CPU 旋转会导致拒绝服务，并且无法处理其他请求。

CVE-2020-14318

ChangeNotify 中缺少句柄权限检查

CVE-2020-14323

非特权用户可通过无效的 lookupsid DoS 导致 winbind 崩溃

CVE-2020-14383

由于未初始化变量而导致的无效记录会使 DNS 服务器崩溃

针对 Debian 9 stretch，这些问题已在 2:4.5.16+dfsg-1+deb9u3 版本中修复。

我们建议您升级 samba 程序包。

如需了解 samba 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/samba

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
138938	GLSA-202007-15 ：Samba：多个漏洞	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	high
136084	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Samba 漏洞 (USN-4341-1)	Nessus	Ubuntu Local Security Checks	2020/4/29	2023/10/20	high
136171	Ubuntu 16.04 LTS：Samba 回归 (USN-4341-3)	Nessus	Ubuntu Local Security Checks	2020/4/30	2023/10/20	high
136177	Samba 4.10.x < 4.10.15 / 4.11.x < 4.11.8 / 4.12.x < 4.12.2 多个漏洞	Nessus	Misc.	2020/4/30	2021/1/8	high
143186	Debian DLA-2463-1：samba 安全更新	Nessus	Debian Local Security Checks	2020/11/23	2024/2/8	medium

检测

插件搜索

high

high

high

high

medium