为 Slackware 14.0、14.1 和
当前版本提供了用于修复安全问题的新 samba 程序包。

根据其标题，远程主机上运行的 Samba 版本为低于 3.6.20 的 3.x、低于 4.0.11 的 4.0.x 或低于 4.1.1 的 4.1.x。因此，它可能受到多种漏洞的影响：

  - 由于 Samba 在访问替代数据流时未正确强制实施 ACL 限制，可能存在一个安全绕过漏洞。必须启用“vfs_streams_depot”或“vfs_stream_xattr”模块，主机才会易受攻击。
    (CVE-2013-4475)

  - 由于本地用户可读取用于 SSL/TLS 加密的私钥，可能会获取到敏感信息。请注意，此问题仅适用于低于 4.0.11 的 4.0.x 以及 4.1.0。
    (CVE-2013-4476)

另请注意，Nessus 仅依赖自我报告的版本号，实际上未尝试利用此问题或决定是否已应用了关联的修补程序。

Samba 项目报告：

通过 SSL 提供 LDAP 或 HTTP 时，4.0.11 之前的 4.0.x 和 4.1.1 之前的 4.1.x 版本 Samba 对私钥使用全局可读的权限，从而允许本地用户通过读取密钥文件来获取敏感信息，这一点已通过访问 AD 域控制器上的本地文件系统证实。

Samba 接收了缺陷和安全补丁：

- 无条件创建指向 smbspool 的 CUPS smb 后端符号链接；(bnc#850656)。

- key.pem 中的私钥全局可读；CVE-2013-4476；(bnc#848103)。

- 在文件或目录中打开备用数据流时未检查 ACL；CVE-2013-4475；(bso#10229)；(bnc#848101)。

- 更新到 4.1.3。

+ 未正确检查 DCE-RPC 片段长度字段；
CVE-2013-4408；(bnc#844720)。

+ 没有 require_membership_of 限制的 pam_winbind 登录；CVE-2012-6150；(bnc#853347)。

- 使用包括密钥 ID 在内的完整 gpg 公钥文件名。

- 添加透明文件压缩支持；(fate#316266)。

+ 实现 FSCTL_GET_COMPRESSION 和 FSCTL_SET_COMPRESSION 处理程序。

+ 添加 FILE_ATTRIBUTE_COMPRESSED 和 FILE_NO_COMPRESSION 支持。

+ 扩展 vfs_btrfs VFS 模块以利用 get/set 压缩挂钩。

- 添加对 FSCTL_SRV_COPYCHUNK_WRITE 的支持；
(fate#314770)。

- 删除虚假的 libsmbclient0 程序包描述并从 baselibs.conf 中清除 libsmbclient 行；(bnc#853021)。

- post-12.2 系统上的 BuildRequire systemd。

- 更新到 4.1.2。

+ s4-dns：dlz_bind9：创建 dns-HOSTNAME 帐户已禁用；
(bso#9091)。

+ dfs_server：使用 dsdb_search_one 来捕获 0 结果以及 NO_SUCH_OBJECT 错误；(bso#10052)。

+ 缺少 talloc_free 可能会泄漏错误路径中的堆栈框架；
(bso#10187)。

+ 修复与不变零长度参数一起使用的 memset；
(bso#10190)。

+ s4:dsdb/rootdse：报告“dnsHostName”而不是“dNSHostName”；(bso#10193)。

+ 进行跨子域群组成员资格的离线登录缓存更新；(bso#10194)。

+ nsswitch：修复 winbind_write_sock 中的短写；
(bso#10195)。

+ 特定用户的 RW 拒绝未替代群组的 RW 允许；(bso#10196)。

+ vfs_glusterfs：修复来自 vfs_gluster_open() 的过多调试输出；(bso#10224)。

+ vfs_glusterfs：实现 ACL 的正确编组/解组；(bso#10224)。

+ VFS 插件发送卷的实际大小而不是区块单元的总数，这使得 Windows 得到错误的卷容量；(bso#10224)。

+ libcli/smb：针对 Windows 2008 修复 smb2cli_ioctl*()；
(bso#10232)。

+ xattr：修复在 *BSD 上为非根用户列出 EA；
(bso#10247)。

+ 修复 vfs_glusterfs 的版本；(bso#10253)。

+ s3-winbindd：修复 NDR 缓存条目的 cache_traverse_validate_fn 故障；(bso#10264)。

+ util：删除 32 位宏中断严格别名检查；
(bso#10269)。

- 让 gpg 验证执行条件在非 SUSE 系统上不会失败。

- 添加 post-12.2 系统的 systemd 支持。

- 更新到 4.1.1。

+ 在文件或目录中打开备用数据流时未检查 ACL；CVE-2013-4475；(bso#10229)；
(bnc#848101)。

+ key.pem 中的私钥全局可读；CVE-2013-4476；
(bnc#848103)。

远程主机受到 GLSA-201502-15 中所述漏洞的影响（Samba：多种漏洞）

已在 Samba 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

上下文有关的攻击者可能可以执行任意代码、造成拒绝服务情况、绕过预期文件限制或获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70953	Slackware 14.0 / 14.1 / 当前版本：samba (SSA:2013-322-03)	Nessus	Slackware Local Security Checks	2013/11/19	2021/1/14	medium
70926	Samba 3.x < 3.6.20 / 4.0.x < 4.0.11 / 4.1.x < 4.1.1 多个漏洞	Nessus	Misc.	2013/11/15	2018/11/15	medium
70964	FreeBSD：samba -- key.pem 中的私钥全局可读 (479efd57-516e-11e3-9b62-000c292e4fd8)	Nessus	FreeBSD Local Security Checks	2013/11/20	2021/1/6	low
75209	openSUSE 安全更新：samba (openSUSE-SU-2013:1742-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
75242	openSUSE 安全更新：samba (openSUSE-SU-2013:1921-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
81536	GLSA-201502-15：Samba：多种漏洞	Nessus	Gentoo Local Security Checks	2015/2/26	2021/1/11	critical

检测

插件搜索

medium

medium

low

medium

high

critical