openSUSE 安全性更新：samba (openSUSE-SU-2012:0507-1)
critical Nessus Plugin ID 74600
語系：
概要
遠端 openSUSE 主機缺少安全性更新。說明
- 新增 ldapsmb 來源，因為其他相關的修補程式沒有機會套用。- Samba 3.6.4 版之前的版本受到一個弱點影響，允許以 ‘root’ 使用者的身分執行遠端程式碼；自動產生的 PIDL 型程式碼允許在配置陣列以外的位置覆寫；CVE-2012-1182；(bso#8815)；
(bnc#752797)。
- s3-winbindd：僅在我們能取得未加密的工作階段金鑰時使用 SamLogonEx；(bso#8599)。
- 在權限套用情況下正確處置 DENY ACE；
(bso#8797)。
- s3:smb2_server：修正邏輯錯誤，我們應登入來賓工作階段；(bso8749)。
- 允許 vfs_aio_pthread 構建為靜態模組；
(bso#8723)。
- s3:dbwrap_ctdb：使用永久 db 中的 db_ctdb_traverse() 傳回記錄筆數；(#bso8527)。
- s3：dom_sid_compare 中的分割錯誤 (bso#8567)。
- 當用戶端要求 SEC_STD_WRITE_OWNER 時接受 SeTakeOwnershiPrivilege；(bso#8768)。
- s3-winbindd：如果 NetrSamLogonEx 呼叫在 pam_auth_crap path 中所傳回的狀態為逾時，關閉 netlogon 連線；(bso#8771)。
- s3-winbindd：同時將信任的網域設為 can_do_validation6；(bso#8599)。
- 修正計算共用安全性遮罩時所發生的問題，考慮連線使用者的權限；
(bso#8784)。
- 修正群組超過 1000 的 dcerpc_lsa_lookup_sids_noalloc() 損毀 (bso#8807)；(bnc#751454)。
- 針對 11.2 版之後的系統，從規格檔中移除過時的「作者」行。
- 讓 ldapsmb 與 Fedora 15 和 16 一同構建；(bso#8783)。
- 11.0 版之後和其他系統的 BuildRequire libuuid-devel。
- 定義非 SUSE 系統遺漏的 python 巨集。
- fillup_prereq 和 insserv_prereq 的 PreReq 僅限 SUSE 系統。
- 在非 SUSE 系統上一律使用 cifstab，而非 smbfstab。
- 確保 3.4 版之前的版本中，AndX 會嚴謹地單調遞增；CVE-2012-0870；
(bnc#747934)。
- 新增 SERVERID_UNIQUE_ID_NOT_TO_VERIFY；(bso#8760)；
(bnc#741854)。
- s3-printing：修正 printer_list_set_printer() 中的損毀；
(bso#8762)；(bnc#746825)。
解決方案
更新受影響的 samba 套件。另請參閱
https://bugzilla.novell.com/show_bug.cgi?id=741854
https://bugzilla.novell.com/show_bug.cgi?id=746825
https://bugzilla.novell.com/show_bug.cgi?id=747934
https://bugzilla.novell.com/show_bug.cgi?id=751454
https://bugzilla.novell.com/show_bug.cgi?id=752797
https://lists.opensuse.org/opensuse-updates/2012-04/msg00035.html
Plugin 詳細資訊
嚴重性: Critical
ID: 74600
檔案名稱: openSUSE-2012-223.nasl
版本: 1.6
類型: local
代理程式: unix
已發布: 2014/6/13
已更新: 2021/1/19
支援的感應器: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
風險資訊
VPR
風險因素: High
分數: 7.4
CVSS v2
風險因素: Critical
基本分數: 10
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
弱點資訊
CPE: p-cpe:/a:novell:opensuse:ldapsmb, p-cpe:/a:novell:opensuse:libldb-devel, p-cpe:/a:novell:opensuse:libldb1, p-cpe:/a:novell:opensuse:libldb1-32bit, p-cpe:/a:novell:opensuse:libldb1-debuginfo, p-cpe:/a:novell:opensuse:libldb1-debuginfo-32bit, p-cpe:/a:novell:opensuse:libnetapi-devel, p-cpe:/a:novell:opensuse:libnetapi0, p-cpe:/a:novell:opensuse:libnetapi0-debuginfo, p-cpe:/a:novell:opensuse:libsmbclient-devel, p-cpe:/a:novell:opensuse:libsmbclient0, p-cpe:/a:novell:opensuse:libsmbclient0-32bit, p-cpe:/a:novell:opensuse:libsmbclient0-debuginfo, p-cpe:/a:novell:opensuse:libsmbclient0-debuginfo-32bit, p-cpe:/a:novell:opensuse:libsmbsharemodes-devel, p-cpe:/a:novell:opensuse:libsmbsharemodes0, p-cpe:/a:novell:opensuse:libsmbsharemodes0-debuginfo, p-cpe:/a:novell:opensuse:libtalloc-devel, p-cpe:/a:novell:opensuse:libtalloc2, p-cpe:/a:novell:opensuse:libtalloc2-32bit, p-cpe:/a:novell:opensuse:libtalloc2-debuginfo, p-cpe:/a:novell:opensuse:libtalloc2-debuginfo-32bit, p-cpe:/a:novell:opensuse:libtdb-devel, p-cpe:/a:novell:opensuse:libtdb1, p-cpe:/a:novell:opensuse:libtdb1-32bit, p-cpe:/a:novell:opensuse:libtdb1-debuginfo, p-cpe:/a:novell:opensuse:libtdb1-debuginfo-32bit, p-cpe:/a:novell:opensuse:libtevent-devel, p-cpe:/a:novell:opensuse:libtevent0, p-cpe:/a:novell:opensuse:libtevent0-32bit, p-cpe:/a:novell:opensuse:libtevent0-debuginfo, p-cpe:/a:novell:opensuse:libtevent0-debuginfo-32bit, p-cpe:/a:novell:opensuse:libwbclient-devel, p-cpe:/a:novell:opensuse:libwbclient0, p-cpe:/a:novell:opensuse:libwbclient0-32bit, p-cpe:/a:novell:opensuse:libwbclient0-debuginfo, p-cpe:/a:novell:opensuse:libwbclient0-debuginfo-32bit, p-cpe:/a:novell:opensuse:samba, p-cpe:/a:novell:opensuse:samba-32bit, p-cpe:/a:novell:opensuse:samba-client, p-cpe:/a:novell:opensuse:samba-client-32bit, p-cpe:/a:novell:opensuse:samba-client-debuginfo, p-cpe:/a:novell:opensuse:samba-client-debuginfo-32bit, p-cpe:/a:novell:opensuse:samba-debuginfo, p-cpe:/a:novell:opensuse:samba-debuginfo-32bit, p-cpe:/a:novell:opensuse:samba-debugsource, p-cpe:/a:novell:opensuse:samba-devel, p-cpe:/a:novell:opensuse:samba-krb-printing, p-cpe:/a:novell:opensuse:samba-krb-printing-debuginfo, p-cpe:/a:novell:opensuse:samba-winbind, p-cpe:/a:novell:opensuse:samba-winbind-32bit, p-cpe:/a:novell:opensuse:samba-winbind-debuginfo, p-cpe:/a:novell:opensuse:samba-winbind-debuginfo-32bit, cpe:/o:novell:opensuse:12.1
必要的 KB 項目: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2012/4/15
可惡意利用
CANVAS (CANVAS)
Core Impact
Metasploit (Samba SetInformationPolicy AuditEventsInfo Heap Overflow)
參考資訊
CVE: CVE-2012-0870, CVE-2012-1182