Mandriva Linux 安全性公告:samba4 (MDVSA-2015:083)

critical Nessus Plugin ID 82336

Synopsis

遠端 Mandriva Linux 主機缺少一或多個安全性更新。

描述

samba4 中發現多個弱點且已更正:

在已設定 Active Directory 網域控制器 (AD DC) 的情況下,4.0.24 之前的 4.0.x 版、4.1.16 之前的 4.1.x 版,以及 4.2rc4 之前的 4.2.x 版 Samba,會允許未經驗證的遠端使用者利用建立使用者帳戶或電腦帳戶的授權單位委派,設定 LDB userAccountControl UF_SERVER_TRUST_ACCOUNT 位元,從而取得權限 (CVE-2014-8143)。

在 Samba 程序 (smbd) 中發現一個未初始化的指標使用瑕疵。惡意的 Samba 用戶端可傳送特製的 netlogon 封包,使 smbd 在處理該封包時,可能導致他人利用執行 smbd 的使用者權限 (預設為 root 使用者) 來執行任意程式碼 (CVE-2015-0240)。

更新版套件會提供這些安全性問題的解決方案。

解決方案

更新受影響的套件。

另請參閱

https://www.samba.org/samba/history/samba-4.1.15.html

https://www.samba.org/samba/history/samba-4.1.16.html

https://www.samba.org/samba/history/samba-4.1.17.html

https://www.samba.org/samba/security/CVE-2014-8143

https://www.samba.org/samba/security/CVE-2015-0240

Plugin 詳細資訊

嚴重性: Critical

ID: 82336

檔案名稱: mandriva_MDVSA-2015-083.nasl

版本: 1.8

類型: local

已發布: 2015/3/30

已更新: 2021/1/14

風險資訊

VPR

風險因素: Critical

分數: 9.4

CVSS v2

風險因素: Critical

基本分數: 10

媒介: AV:N/AC:L/Au:N/C:C/I:C/A:C

弱點資訊

CPE: p-cpe:/a:mandriva:linux:lib64samba4-dc0, p-cpe:/a:mandriva:linux:lib64samba4-devel, p-cpe:/a:mandriva:linux:lib64samba4-smbclient-devel, p-cpe:/a:mandriva:linux:lib64samba4-smbclient0, p-cpe:/a:mandriva:linux:lib64samba4-test-devel, p-cpe:/a:mandriva:linux:lib64samba4-test0, p-cpe:/a:mandriva:linux:lib64samba4-wbclient-devel, p-cpe:/a:mandriva:linux:lib64samba4-wbclient0, p-cpe:/a:mandriva:linux:lib64samba41, p-cpe:/a:mandriva:linux:python-samba4, p-cpe:/a:mandriva:linux:samba4, p-cpe:/a:mandriva:linux:samba4-client, p-cpe:/a:mandriva:linux:samba4-common, p-cpe:/a:mandriva:linux:samba4-dc, p-cpe:/a:mandriva:linux:samba4-pidl, p-cpe:/a:mandriva:linux:samba4-test, p-cpe:/a:mandriva:linux:samba4-vfs-glusterfs, p-cpe:/a:mandriva:linux:samba4-winbind, p-cpe:/a:mandriva:linux:samba4-winbind-clients, p-cpe:/a:mandriva:linux:samba4-winbind-krb5-locator, p-cpe:/a:mandriva:linux:samba4-winbind-modules, cpe:/o:mandriva:business_server:2

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2015/3/28

參考資訊

CVE: CVE-2014-8143, CVE-2015-0240

MDVSA: 2015:083