Samba 4.3.x < 4.3.13 / 4.4.x < 4.4.8 / 4.5.x < 4.5.3 Multiple Vulnerabilities

high Nessus Plugin ID 96142

語系：

概要

遠端 Samba 伺服器受到多個弱點影響。

說明

遠端主機上執行的 Samba 版本為比 4.3.13 舊的 4.3.x 版、比 4.4.8 舊的 4.4.x 版或比 4.5.3 舊的 4.5.x 版。因此，會受到多個弱點影響：- ndr_dnsp.c 的 ndr_pull_dnsp_name() 函式中有溢位情形存在，會在處理 DNS 物件的「dnsRecord」屬性時遭到觸發。經驗證的遠端攻擊者可惡意利用此問題，透過特製的要求造成堆積型緩衝區溢位，進而導致拒絕服務情形或執行任意程式碼。(CVE-2016-2123) - 執行 Kerberos 驗證時，用戶端程式碼中有一個缺陷存在，這是因為始終要求可轉遞工單所致。相鄰攻擊者可加以惡意利用，造成服務接受來自用戶端的 AP-REQ，以便在 Kerberos TGT 內以用戶端的身份執行相同動作，使攻擊者得以假冒成經驗證的使用者或服務。(CVE-2016-2125) - kerberos_pac.c 的 check_pac_checksum() 函式中有一個拒絕服務弱點存在，這是因為不當處理 arcfour-hmac-md5 PAC (權限屬性憑證) 總和檢查碼所致。經驗證的遠端攻擊者可惡意利用此弱點損毀記憶體，進而導致 winbindd 處理程序損毀。(CVE-2016-2126) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。