远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4611-1 公告中提及的多个漏洞的影响。

  - 在 4.11.15 之前、4.12.9 之前和 4.13.1 之前版本的 samba 的 Winbind 服务中发现一个空指针取消引用缺陷。本地用户可利用此缺陷来导致 winbind 服务崩溃，从而造成拒绝服务。(CVE-2020-14323)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3792 公告中提及的多个漏洞影响。

  - 在 samba 处理文件和目录权限的方式中发现一个缺陷。经过身份验证的用户可利用此缺陷，获取攻击者无法访问的某些文件和目录信息的访问权限。(CVE-2020-14318)

  - 在 4.11.15 之前、4.12.9 之前和 4.13.1 之前版本的 samba 的 Winbind 服务中发现一个空指针取消引用缺陷。本地用户可利用此缺陷来导致 winbind 服务崩溃，从而造成拒绝服务。(CVE-2020-14323)

  - 在 samba 的 DNS 服务器中发现一个缺陷。经过身份验证的用户可使用此缺陷导致 RPC 服务器崩溃。此 RPC 服务器也服务于 dnsserver 以外的协议，并会在短暂延迟后重新启动，但它在重新启动后，很容易被经身份验证的非管理攻击者再次攻击至崩溃。Samba DNS 服务器本身会继续运行，但许多 RPC 服务不会。
    (CVE-2020-14383)

  - 在 Samba 中发现越界读取漏洞，这是因为 winbindd_pam_auth_crap.c 中存在长度检查不足问题。执行 NTLM 认证时，客户端会将加密质询回复给服务器。这些回复具有可变长度，而 Winbind 未检查 lan 管理器的响应长度。将 Winbind 用于 NTLM 认证时，通过恶意构建的请求可在 Winbind 中触发越界读取，进而可能导致程序崩溃。(CVE-2022-2127)

  - 在 Samba 中发现一个缺陷。程序未对某些 SMB1 写入请求进行正确的范围检查，以确保客户端已发送足够的数据来完成写入，这允许用户将服务器内存的内容写入文件（或打印机），而不是客户端提供的数据。客户端无法控制写入文件（或打印机）的服务器内存区域。(CVE-2022-32742)

  - 在 Samba 的 Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 例程中发现一个基于堆的缓冲区溢出漏洞。当遇到恶意的小数据包时，Heimdal 的 GSSAPI 库中，例程 DES 和 Triple-DES 解密允许在 malloc() 分配的内存中发生有长度限制的写入堆缓冲区溢出。此缺陷允许远程用户向应用程序发送特别构建的恶意数据，从而可能导致拒绝服务 (DoS) 攻击。(CVE-2022-3437)

  - Samba 中发现了一个漏洞，该漏洞允许 SMB 客户端截断文件，即使在使用 acl_xattr:ignore system acls = yes 配置 Samba VFS 模块 acl_xattr 的情况下也具有只读权限。SMB 协议允许打开客户端请求只读访问的文件，但如果客户端指定单独的 OVERWRITE 创建配置，则会将已打开的文件隐式截断为 0 字节。该问题出现在绕过内核文件系统权限检查、仅依赖 Samba 权限的配置中。(CVE-2023-4091)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202012-24 中所述漏洞的影响（Samba：多个漏洞）

    已在 Samba 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

在 Samba（适用于 Unix 的 SMB/CIFS 归档、打印及登录服务器）中发现多个漏洞。

CVE-2020-1472

通过破坏 Netlogon 加密入侵未经认证的域控制器。此漏洞同时包含 ZeroLogon 和 non-ZeroLogon 变体。

CVE-2020-10704

未经授权的用户可通过 AD DC LDAP 服务器中的堆栈溢出触发拒绝服务。

CVE-2020-10730

具有 ASQ、VLV 和 paged_results 的 Samba AD DC LDAP Server 中的空指针取消引用和释放后使用。

CVE-2020-10745

由于滥用压缩经 TCP/IP 名称解析对 NetBIOS 的回复及 DNS 数据包的回复所导致的拒绝服务，造成了 Samba AD DC 上的 CPU 负载过大。

CVE-2020-10760

在 AD DC 上针对 Global Catalog LDAP 服务器使用 paged_results 或 VLV 控件将造成释放后使用。

CVE-2020-14303

一旦 AD DC NBT 服务器接收到发往 137 端口的空（零长度）UDP 数据包，CPU 旋转会导致拒绝服务，并且无法处理其他请求。

CVE-2020-14318

ChangeNotify 中缺少句柄权限检查

CVE-2020-14323

非特权用户可通过无效的 lookupsid DoS 导致 winbind 崩溃

CVE-2020-14383

由于未初始化变量而导致的无效记录会使 DNS 服务器崩溃

针对 Debian 9 stretch，这些问题已在 2:4.5.16+dfsg-1+deb9u3 版本中修复。

我们建议您升级 samba 程序包。

如需了解 samba 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/samba

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机上运行的 Samba 版本为低于 4.11.15 的 3.6.x、低于 4.12.9 的 4.12.x 或低于 4.13.1 的 4.13.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 在 4.11.15 之前、4.12.9 之前和 4.13.1 之前版本的 samba 的 Winbind 服务中发现一个空指针取消引用缺陷。本地用户可利用此缺陷来导致 Winbind 服务崩溃，从而造成拒绝服务。(CVE-2020-14323)

  - 目录句柄缺少权限检查可导致文件名信息泄漏给非特权帐户。
    (CVE-2020-14318)

  - DNS 记录附加部分中不存在数据时，Samba 的 dnsserver RPC 管道中存在错误。经身份验证的非管理员用户会利用此漏洞，通过添加无效记录导致 DNS 服务器崩溃。
    (CVE-2020-14383)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
142218	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Samba 漏洞 (USN-4611-1)	Nessus	Ubuntu Local Security Checks	2020/11/2	2023/10/20	medium
193744	Debian dla-3792：ctdb - 安全更新	Nessus	Debian Local Security Checks	2024/4/23	2024/4/23	medium
144607	GLSA-202012-24 : Samba：多个漏洞	Nessus	Gentoo Local Security Checks	2020/12/28	2024/1/31	medium
143186	Debian DLA-2463-1：samba 安全更新	Nessus	Debian Local Security Checks	2020/11/23	2024/2/8	medium
142419	Samba 3.6.x < 4.11.15 / 4.12.x < 4.12.9 / 4.13.x < 4.13.1 多个漏洞	Nessus	Misc.	2020/11/4	2021/6/3	medium

检测

插件搜索

medium

medium

medium

medium

medium