遠端 Ubuntu 23.10 主機上安裝的套件受到 USN-6425-3 公告中所提及的多個弱點影響。

  - 由於 Samba 中的 SMB 通訊協定實作處理檔案作業的方式有錯誤，因而存在弱點。當使用具有 smb.conf 設定「acl_xattr:ignore system acls = yes」的 acl_xattr Samba VFS 模組時，遠端使用者可以要求檔案的唯讀存取權，然後透過開啟包含「OVERWRITE 」處置的檔案來將其截斷為 0 字元。(CVE-2023-4091)

  - 由於 Samba 的 DirSync 控制項實作中存在設計錯誤，因而產生弱點。獲授權執行某些複寫但不能複寫敏感屬性的 Active Directory 帳戶可以改為複寫重要的網域密碼和秘密。遠端使用者可從 AD DC 取得敏感資訊，並且入侵 Active Directory。(CVE-2023-4154)

  - 由於生產版本中納入了 rpcecho 伺服器，其可呼叫 AD DC 上的 sleep()，因而產生弱點。遠端使用者可使用 rpcecho 伺服器要求伺服器封鎖，並執行拒絕服務 (DoS) 攻擊。(CVE-2023-42669)

  - 當 Samba RPC 伺服器負載不足時，應用程式內會發生內部資源管理不當，因而產生弱點。此弱點可導致錯誤啟動非針對 AD DC 構建的伺服器。遠端使用者可造成 Samba RPC 伺服器負載過高，並且能夠執行拒絕服務 (DoS) 攻擊。
    (CVE-2023-42670)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 23.10：Samba 弱點 (USN-6425-3)

medium Nessus Plugin ID 183272

版本 1.0