Mandriva Linux 安全性公告：samba4 (MDVSA-2015:083)
critical Nessus Plugin ID 82336
語系：
概要
遠端 Mandriva Linux 主機缺少一或多個安全性更新。說明
samba4 中發現多個弱點且已更正：在已設定 Active Directory 網域控制器 (AD DC) 的情況下，4.0.24 之前的 4.0.x 版、4.1.16 之前的 4.1.x 版，以及 4.2rc4 之前的 4.2.x 版 Samba，會允許未經驗證的遠端使用者利用建立使用者帳戶或電腦帳戶的授權單位委派，設定 LDB userAccountControl UF_SERVER_TRUST_ACCOUNT 位元，從而取得權限 (CVE-2014-8143)。
在 Samba 程序 (smbd) 中發現一個未初始化的指標使用瑕疵。惡意的 Samba 用戶端可傳送特製的 netlogon 封包，使 smbd 在處理該封包時，可能導致他人利用執行 smbd 的使用者權限 (預設為 root 使用者) 來執行任意程式碼 (CVE-2015-0240)。
更新版套件會提供這些安全性問題的解決方案。
解決方案
更新受影響的套件。另請參閱
https://www.samba.org/samba/history/samba-4.1.15.html
https://www.samba.org/samba/history/samba-4.1.16.html
https://www.samba.org/samba/history/samba-4.1.17.html
Plugin 詳細資訊
嚴重性: Critical
ID: 82336
檔案名稱: mandriva_MDVSA-2015-083.nasl
版本: 1.8
類型: local
已發布: 2015/3/30
已更新: 2021/1/14
支援的感應器: Nessus
風險資訊
VPR
風險因素: Critical
分數: 9.2
CVSS v2
風險因素: Critical
基本分數: 10
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
弱點資訊
CPE: p-cpe:/a:mandriva:linux:lib64samba4-dc0, p-cpe:/a:mandriva:linux:lib64samba4-devel, p-cpe:/a:mandriva:linux:lib64samba4-smbclient-devel, p-cpe:/a:mandriva:linux:lib64samba4-smbclient0, p-cpe:/a:mandriva:linux:lib64samba4-test-devel, p-cpe:/a:mandriva:linux:lib64samba4-test0, p-cpe:/a:mandriva:linux:lib64samba4-wbclient-devel, p-cpe:/a:mandriva:linux:lib64samba4-wbclient0, p-cpe:/a:mandriva:linux:lib64samba41, p-cpe:/a:mandriva:linux:python-samba4, p-cpe:/a:mandriva:linux:samba4, p-cpe:/a:mandriva:linux:samba4-client, p-cpe:/a:mandriva:linux:samba4-common, p-cpe:/a:mandriva:linux:samba4-dc, p-cpe:/a:mandriva:linux:samba4-pidl, p-cpe:/a:mandriva:linux:samba4-test, p-cpe:/a:mandriva:linux:samba4-vfs-glusterfs, p-cpe:/a:mandriva:linux:samba4-winbind, p-cpe:/a:mandriva:linux:samba4-winbind-clients, p-cpe:/a:mandriva:linux:samba4-winbind-krb5-locator, p-cpe:/a:mandriva:linux:samba4-winbind-modules, cpe:/o:mandriva:business_server:2
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2015/3/28
參考資訊
CVE: CVE-2014-8143, CVE-2015-0240
MDVSA: 2015:083