現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Gluster Storage 3.2 的 samba 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。安全性修正：* 在 samba 伺服器中發現爭用情形。惡意的 samba 用戶端可利用此缺陷，存取不在共用定義下匯出之伺服器檔案系統範圍內的檔案和目錄。(CVE-2017-2619) * 在 Samba 處理懸空符號連結的方式中發現缺陷。經驗證的惡意 Samba 用戶端可利用此缺陷，使 smbd 程序進入無限迴圈，並耗用過量的 CPU 與記憶體。(CVE-2017-9461) Red Hat 感謝 Samba 專案報告 CVE-2017-2619。上游確認 Jann Horn (Google) 為 CVE-2017-2619 的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 samba 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。下列套件已升級至更新的上游版本：samba (4.6.2)。(BZ#1391954) 安全性修正：* 在 Samba 處理懸置 symlinks 的方式中，發現一個缺陷。經驗證的惡意 Samba 用戶端可利用此缺陷，使 smbd 程序進入無限迴圈，並耗用過量的 CPU 與記憶體。(CVE-2017-9461) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

據發現，Samba 未正確處理懸置符號連結。遠端攻擊者可能會利用此問題造成 Samba 懸置，進而導致拒絕服務。此問題僅適用 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2017-9461)

此外，此更新修正由 USN-3267-1 引起的迴歸，此迴歸造成 Samba 未正確處理目錄的非寬符號連結。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

下列套件已升級至更新的上游版本：samba (4.6.2)。安全性修正：- 在 Samba 處理懸置 symlinks 的方式中，發現一個缺陷。經驗證的惡意 Samba 用戶端可利用此缺陷，使 smbd 程序進入無限迴圈，並耗用過量的 CPU 與記憶體。(CVE-2017-9461)

來自 Red Hat 安全公告 2017:1950： 現已提供適用於 Red Hat Enterprise Linux 7 的 samba 更新。 Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。 下列套件已升級到更新的上游版本： samba (4.6.2)。(BZ#1391954) 安全性修正： * 在 Samba 處理無關聯符號連結的方式中發現缺陷。經驗證的惡意 Samba 用戶端可利用此缺陷，使 smbd 程序進入無限迴圈，並耗用過量的 CPU 與記憶體。(CVE-2017-9461) 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

在 Samba (適用於 Unix 的 SMB/CIFS 檔案、列印及登入伺服器/用戶端) 中發現多個弱點 CVE-2017-9461 Samba 的 smbd 中有一個拒絕服務弱點 (fd_open_atomic 無限迴圈，具有高 CPU 使用率和記憶體耗用率)，這是因為不當處理懸置符號連結所導致。CVE-2018-1050 將 RPC spoolss 服務設定為以外部精靈形式執行時，Samba 容易遭到拒絕服務攻擊。缺少對 spoolss RPC 呼叫的部分輸入參數進行輸入清理檢查，會造成列印多工緩衝處理器服務當機。CVE-2018-1057 在 Samba 4 AD DC 上，Samba 的 LDAP 伺服器未正確驗證透過 LDAP 修改密碼的權限，經驗證的使用者因而得以變更任何其他使用者的密碼，包括管理員使用者及有權限的服務帳號 (例如 Domain Controller)。感謝 Ubuntu 安全性團隊將侵入性相當大的變更集反向移植到 Ubuntu 14.04 中的 Samba (我們可用來在 Debian jessie LTS 中修補 Samba)。CVE-2019-3880 在 Samba 實作 RPC 端點 (列舉 Windows 登錄服務 API) 的方式中發現一個缺陷。無權限的攻擊者可利用此缺陷在任何他們具有 unix 權限之處建立新的登錄區檔案，這可能會導致新的檔案在 Samba 共用中建立。針對 Debian 8「Jessie」，這些問題已在 2:4.2.14+dfsg-0+deb8u12 版本中修正。建議您升級 samba 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 RHEL 6 之 Red Hat Gluster Storage 3.3 的 samba 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。安全性修正：* 在 samba 伺服器中發現爭用情形。惡意 samba 用戶端可利用此缺陷，存取不在共用定義下匯出之伺服器檔案系統範圍內的檔案和目錄。(CVE-2017-2619) * 在 Samba 處理懸空符號連結的方式中發現缺陷。經驗證的惡意 Samba 用戶端可利用此缺陷，使 smbd 程序進入無限迴圈，並耗用過量的 CPU 與記憶體。(CVE-2017-9461) Red Hat 感謝 Samba 專案報告 CVE-2017-2619。上游確認 Jann Horn (Google) 為 CVE-2017-2619 的原始報告者。錯誤修正：* 在 samba 組態中，預設會啟用「posix locking」且會停用「stat cache」。啟用「posix locking」也會將檔案鎖定要求傳送到基礎構件，而停用「stat cache」則可阻止 samba 快取 samba 層上的特定資訊。這會導致 SMB 存取 Red Hat Gluster Storage 磁碟區的效能降低。以下兩個選項將納入 samba 組態檔作為修正：posix locking = No，stat cache = Yes。因此，發現到些微的效能改善。(BZ#1436265)

ID	名稱	產品	系列	已發布	已更新	嚴重性
102156	RHEL 7：Red Hat Gluster Storage (RHSA-2017:2338)	Nessus	Red Hat Local Security Checks	2017/8/3	2019/10/24	high
102745	CentOS 7：samba (CESA-2017:1950)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	medium
101262	Ubuntu 14.04 LTS / 16.04 LTS：Samba 弱點 (USN-3348-1)	Nessus	Ubuntu Local Security Checks	2017/7/6	2023/10/23	medium
102106	RHEL 7：samba (RHSA-2017:1950)	Nessus	Red Hat Local Security Checks	2017/8/2	2019/10/24	medium
102656	Scientific Linux 安全性更新：SL7.x x86_64 上的 samba	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	medium
102290	Oracle Linux 7 : samba (ELSA-2017-1950)	Nessus	Oracle Linux Local Security Checks	2017/8/9	2021/1/14	medium
123959	Debian DLA-1754-1：samba 安全性更新	Nessus	Debian Local Security Checks	2019/4/10	2024/6/4	high
103453	RHEL 6：Storage Server (RHSA-2017:2778)	Nessus	Red Hat Local Security Checks	2017/9/25	2019/10/24	high

偵測

搜尋 Plugin

high

medium

medium

medium

medium

medium

high

high