USN-2950-1 已修正 Samba 中的弱點。USN-2950-3 已將 Samba 更新至 4.3.9 版，其在使用 ntlm_auth 工具時引入了一個迴歸。此更新可修正該問題。

Jouni Knuutinen 發現 Samba 在 DCE/RPC 實作中包含多個瑕疵。遠端攻擊者可利用此問題執行拒絕服務，透過執行攔截式攻擊來使安全連線降級，或可能執行任意程式碼。(CVE-2015-5370)

Stefan Metzmacher 發現 Samba 在 NTLMSSP 驗證實作中包含多個瑕疵。遠端攻擊者可利用此問題，透過執行攔截式攻擊，將連線降級為純文字。
(CVE-2016-2110)

Alberto Solino 發現 Samba 網域控制器會以偽造的電腦名稱建立對於伺服器的安全連線。遠端攻擊者可利用此問題取得敏感資訊。(CVE-2016-2111)

Stefan Metzmacher 發現 Samba LDAP 實作未強制完整性保護。遠端攻擊者可利用此問題，透過執行攔截式攻擊劫持 LDAP 連線。
(CVE-2016-2112)

Stefan Metzmacher 發現 Samba 未驗證 TLS 憑證。遠端攻擊者可利用此問題偽造 Samba 伺服器。(CVE-2016-2113)

Stefan Metzmacher 發現，即使已設定，Samba 也未強制 SMB 簽署。遠端攻擊者可利用此問題執行攔截式攻擊。
(CVE-2016-2114)

Stefan Metzmacher 發現 Samba 未針對 IPC 流量啟用完整性保護。遠端攻擊者可利用此問題執行攔截式攻擊。
(CVE-2016-2115)

Stefan Metzmacher 發現 Samba 未正確處理 MS-SAMR 與 MS-LSAD 通訊協定。遠端攻擊者可利用此瑕疵，透過攔截式攻擊模擬使用者，並從 Security Account Manager 資料庫取得敏感資訊。此瑕疵稱為 Badlock。
(CVE-2016-2118)

Ubuntu 14.04 LTS 和 Ubuntu 15.10 中的 Samba 已更新至 4.3.8。Ubuntu 12.04 LTS 已更新至 3.6.25 並修正了反向移植安全性。

除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。
在特定環境中可能需要組態變更。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 14.04 LTS / 16.04 LTS：Samba 迴歸 (USN-2950-5)

high Nessus Plugin ID 91333

版本 2.13