遠端 MiracleLinux 7 主機已安裝受 AXSA:2016-578:06 公告中所提及一個弱點影響的套件。

    Samba 是適用於 Linux 和 Unix 的標準 Windows 程式互通性套件。
    此版本修正的安全性問題
    CVE-2016-2119 Samba 4.x 之前的 4.2.14、 4.3.x 之前的 4.3.11和 4.4.x 之前的 4.4.5 中的 [] libcli/smb/smbXcli_base.c 允許攔截式攻擊者繞過用戶端簽署保護機制並因此而偽造SMB2 和 SMB3 伺服器透過 (1) SMB2_SESSION_FLAG_IS_GUEST 或 (2) SMB2_SESSION_FLAG_IS_NULL 旗標。
    修正的錯誤：
    * 之前在某些情況下net 命令無法將用戶端加入 Active Directory (AD)這是因為權限設定不允許修改支援的 Kerberos 加密類型 LDAP 屬性。
    已透過此更新修正 Samba，現在允許將 AD 網域做為使用者加入。此外，Samba 現在會針對已加入的機器，使用機器帳戶認證來設定 AD 中的 Kerberos 加密類型。因此使用 net 加入網域現在運作起來更可靠。
    * 先前和其他模組一起使用 idmap_hash 模組時，其無法正常運作。因此未正確對應使用者和群組 ID。已套用一個修補程式，可略過已設定的模組。現在可使用雜湊模組作為預設 idmap 組態後端，且可正確解析 ID。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7samba-4.2.10-7.el7 (AXSA:2016-578:06)

high Nessus Plugin ID 291547

版本 1.1