來自 Red Hat 安全公告 2017:2789： 現已提供適用於 Red Hat Enterprise Linux 6 的 samba 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。 安全性修正： * 在 samba 伺服器中發現爭用情形。惡意 samba 用戶端可利用此缺陷，存取不在共用定義下匯出之伺服器檔案系統範圍內的檔案和目錄。 (CVE-2017-2619) * 據發現，在啟用某些組態選項時，samba 並不會強制執行「SMB 簽名」。遠端攻擊者可啟動攔截式攻擊並且擷取純文字中的資訊。 (CVE-2017-12150) * 在 Samba 實作 SMB1 通訊協定的方式中發現資訊洩漏缺陷。雖然攻擊者無法控制伺服器記憶體的實際區域，但是惡意用戶端還是可利用此缺陷，將伺服器記憶體內容傾印到 samba 共用上的檔案或共用印表機。(CVE-2017-12163) Red Hat 感謝 Samba 專案通報 CVE-2017-2619 和 CVE-2017-12150，感謝 Yihan Lian 和 Zhibin Hu (Qihoo 360 GearTeam)、Stefan Metzmacher (SerNet ) 和 Jeremy Allison (Google) 通報 CVE-2017-12163。上游確認 Jann Horn (Google) 為 CVE-2017-2619 的原始報告者；Stefan Metzmacher (SerNet) 為 CVE-2017-12150 的原始報告者。

偵測

Oracle Linux 6 : samba (ELSA-2017-2789)

high Nessus Plugin ID 103489

找不到變更記錄