CentOS 7:samba (RHSA-2020:5439)

medium Nessus Plugin ID 144973

概要

遠端 CentOS Linux 主機缺少一個或多個安全性更新。

說明

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:5439 公告中提及的多個弱點影響。

- 在 samba 處理檔案和目錄權限的方式中發現一個瑕疵。經驗證的使用者可利用此瑕疵,取得攻擊者本無法取得的特定檔案和目錄資訊存取權。(CVE-2020-14318)

- 在 Samba 的 Winbind 服務 4.11.15 之前版本、4.12.9 之前版本以及 4.13.1 之前版本中發現了一個 Null 指標解除參照瑕疵。本機使用者可利用這個瑕疵造成 winbind 服務損毀,進而引發拒絕服務。(CVE-2020-14323)

- 當攻擊者使用 Netlogon 遠端通訊協定 (MS-NRPC) 與網域控制器建立有弱點的 Netlogon 安全通道連線時,存在特權提高弱點。成功利用該弱點的攻擊者可在網路裝置上執行特別建構的應用程式。若要惡意利用此弱點,未經驗證的攻擊者必須使用 MS-NRPC 連線至網域控制器,以取得網域管理員存取權。Microsoft 正在分階段部署 (兩部分) 解決此弱點。這些更新透過修改 Netlogon 處理 Netlogon 安全通道使用量的方式解決此弱點。如需有關如何管理此弱點所需變更的準則,以及有關分階段部署的詳細資訊,請參閱如何管理 Netlogon 安全通道連線中與 CVE-2020-1472 相關的變更 (更新於 2020 年 9 月 28 日)。當 Windows 更新的第二階段於 2021 年第 1 季發佈時,將會透過此安全性弱點的修訂版通知客戶。如果您希望在這些更新發佈時收到通知,我們建議您註冊安全性通知郵件程式,以便在此公告的內容變更時收到警示。
請參閱 Microsoft 技術安全性通知。 (CVE-2020-1472)

請注意,Nessus 並未測試這些問題,而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

更新受影響的套件。

另請參閱

https://access.redhat.com/errata/RHSA-2020:5439

Plugin 詳細資訊

嚴重性: Medium

ID: 144973

檔案名稱: centos_RHSA-2020-5439.nasl

版本: 1.11

類型: local

代理程式: unix

已發布: 2021/1/14

已更新: 2024/11/29

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Agentless Assessment, Continuous Assessment, Nessus

風險資訊

VPR

風險因素: Critical

分數: 10.0

Vendor

Vendor Severity: Moderate

CVSS v2

風險因素: High

基本分數: 9.3

時間性分數: 8.1

媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2020-1472

CVSS v3

風險因素: Medium

基本分數: 4.3

時間性分數: 4.1

媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

時間媒介: CVSS:3.0/E:H/RL:O/RC:C

CVSS 評分資料來源: CVE-2020-14318

弱點資訊

CPE: p-cpe:/a:centos:centos:samba-winbind, p-cpe:/a:centos:centos:samba-dc, p-cpe:/a:centos:centos:samba-dc-libs, p-cpe:/a:centos:centos:samba-winbind-krb5-locator, p-cpe:/a:centos:centos:samba-test, p-cpe:/a:centos:centos:samba-python, p-cpe:/a:centos:centos:libsmbclient-devel, p-cpe:/a:centos:centos:libsmbclient, p-cpe:/a:centos:centos:samba-python-test, p-cpe:/a:centos:centos:samba-libs, p-cpe:/a:centos:centos:samba-devel, p-cpe:/a:centos:centos:samba-vfs-glusterfs, p-cpe:/a:centos:centos:ctdb, p-cpe:/a:centos:centos:samba-client-libs, p-cpe:/a:centos:centos:libwbclient, p-cpe:/a:centos:centos:samba-client, p-cpe:/a:centos:centos:samba-common-tools, p-cpe:/a:centos:centos:samba-test-libs, p-cpe:/a:centos:centos:samba, p-cpe:/a:centos:centos:samba-winbind-modules, p-cpe:/a:centos:centos:samba-common, p-cpe:/a:centos:centos:ctdb-tests, p-cpe:/a:centos:centos:samba-common-libs, p-cpe:/a:centos:centos:samba-winbind-clients, p-cpe:/a:centos:centos:libwbclient-devel, cpe:/o:centos:centos:7, p-cpe:/a:centos:centos:samba-pidl, p-cpe:/a:centos:centos:samba-krb5-printing

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/CentOS/release, Host/CentOS/rpm-list

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2020/12/18

弱點發布日期: 2020/8/11

CISA 已知遭惡意利用弱點到期日: 2020/9/21

參考資訊

CVE: CVE-2020-14318, CVE-2020-14323, CVE-2020-1472

CISA-NCAS: AA22-011A

RHSA: 2020:5439