Linux Distros 未修補弱點：CVE-2026-58221
high Nessus Plugin ID 330478
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- Samba AD 將內部資料庫設定儲存在 LDB 特殊記錄中，例如 @MODULES 和 @PARTITION。
這些記錄不是目錄物件，一般 LDAP 用戶端絕對不應該寫入。不過，經過驗證的低權限網域使用者仍可透過 LDAP 修改這些資料夾。LDAP 要求被正確標記為不受信任，但「rootdse_filter_operations（）」僅拒絕匿名呼叫者。然後，要求會到達 DSDB ACL 模組，該模組會刻意跳過特殊 DN 的 ACL 處理，因為它假設只有受信任的內部呼叫端才能到達它們。這可讓一般使用者取代為新 LDAP 連線載入的 DSDB 模組鏈。僅省略 ACL 和 aclread，攻擊者可獲得功能齊全的 LDAP 連線，而無需強制執行目錄 ACL，並且可以將自己新增至受保護的管理員群組。高訊號指標： - 最有可能的是主要 sam.ldb 最近的修改時間戳記： /var/lib/samba/private/sam.ldb - 以以「@」開頭的 DN 為目標的 LDAP 作業;- 「@MODULES/@LIST」與「samba_dsdb」不同;- 標準規定上意外的「@PARTITION/modules」值;- 新增至「網域管理員」、「企業管理員」或「內建管理員」的低權限帳戶;- 顯示異常模組載入失敗或模組堆疊變更的 Samba 日誌。如果懷疑有人利用： 1. 在離線編輯內部 LDB 記錄之前停止 Samba。2. 確認「@MODULES/@LIST」正好是「samba_dsdb」。3. 離線移除意外的「@PARTITION/modules」值（如果存在）。4. 移除未經授權的受保護群組成員資格。5. 稽核在入侵時段內所做的特權群組、ACL、GPO/SYSVOL、服務帳戶和複製變更。6. 根據站點的 AD 復原計劃輪換憑證，包括適當的 KRBTGT。（CVE-2026-58221）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 330478
檔案名稱: unpatched_CVE_2026_58221.nasl
版本: 1.2
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/7/29
已更新: 2026/8/1
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.9
百分位數: 58.15
CVSS v2
風險因素: Medium
基本分數: 6.5
時間性分數: 5.5
媒介: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2026-58221
CVSS v3
風險因素: High
基本分數: 8.8
時間性分數: 8.1
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:14.04:-:lts, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, p-cpe:/a:canonical:ubuntu_linux:samba, p-cpe:/a:debian:debian_linux:samba
必要的 KB 項目: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/7/28
參考資訊
CVE: CVE-2026-58221