偵測

Ubuntu 12.04 LTS：samba 迴歸 (USN-2950-4) (Badlock)

high Nessus Plugin ID 91256

語系：

概要

遠端 Ubuntu 主機缺少安全性相關修補程式。

說明

USN-2950-1 已修正 Samba 中的弱點。Ubuntu 12.04 LTS 中引入的反向移植修正造成互通性問題。此更新可修正與特定 NAS 裝置的相容性，並允許藉由將「client ipc signing」參數放寬為「auto」來連線至 Samba 3.6 伺服器。

由此給您帶來的不便，我們深表歉意。

Jouni Knuutinen 發現 Samba 在 DCE/RPC 實作中包含多個瑕疵。遠端攻擊者可利用此問題執行拒絕服務，透過執行攔截式攻擊來使安全連線降級，或可能執行任意程式碼。(CVE-2015-5370)

Stefan Metzmacher 發現 Samba 在 NTLMSSP 驗證實作中包含多個瑕疵。遠端攻擊者可利用此問題，透過執行攔截式攻擊，將連線降級為純文字。
(CVE-2016-2110)

Alberto Solino 發現 Samba 網域控制器會以偽造的電腦名稱建立對於伺服器的安全連線。遠端攻擊者可利用此問題取得敏感資訊。(CVE-2016-2111)

Stefan Metzmacher 發現 Samba LDAP 實作未強制完整性保護。遠端攻擊者可利用此問題，透過執行攔截式攻擊劫持 LDAP 連線。
(CVE-2016-2112)

Stefan Metzmacher 發現 Samba 未驗證 TLS 憑證。遠端攻擊者可利用此問題偽造 Samba 伺服器。(CVE-2016-2113)

Stefan Metzmacher 發現，即使已設定，Samba 也未強制 SMB 簽署。遠端攻擊者可利用此問題執行攔截式攻擊。
(CVE-2016-2114)

Stefan Metzmacher 發現 Samba 未針對 IPC 流量啟用完整性保護。遠端攻擊者可利用此問題執行攔截式攻擊。
(CVE-2016-2115)

Stefan Metzmacher 發現 Samba 未正確處理 MS-SAMR 與 MS-LSAD 通訊協定。遠端攻擊者可利用此瑕疵，透過攔截式攻擊模擬使用者，並從 Security Account Manager 資料庫取得敏感資訊。此瑕疵稱為 Badlock。
(CVE-2016-2118)

Ubuntu 14.04 LTS 和 Ubuntu 15.10 中的 Samba 已更新至 4.3.8。Ubuntu 12.04 LTS 已更新至 3.6.25 並修正了反向移植安全性。

除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。
在特定環境中可能需要組態變更。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

解決方案

更新受影響的 samba 套件。

另請參閱

https://usn.ubuntu.com/2950-4/

Plugin 詳細資訊

嚴重性: High

ID: 91256

檔案名稱: ubuntu_USN-2950-4.nasl

版本: 2.15

類型: local

代理程式: unix

已發布: 2016/5/19

已更新: 2023/1/12

支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: Medium

基本分數: 6.8

時間分數: 5

媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS v3

風險因素: High

基本分數: 7.5

時間分數: 6.5

媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:O/RC:C

弱點資訊

CPE: p-cpe:/a:canonical:ubuntu_linux:samba, cpe:/o:canonical:ubuntu_linux:12.04:-:lts

必要的 KB 項目: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2016/5/18

弱點發布日期: 2016/4/12

參考資訊

CVE: CVE-2015-5370, CVE-2016-2110, CVE-2016-2111, CVE-2016-2112, CVE-2016-2113, CVE-2016-2114, CVE-2016-2115, CVE-2016-2118

USN: 2950-4