遠端主機受到 GLSA-202003-52 中所述的弱點影響 (Samba：多個弱點)

    在 Samba 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能執行任意程式碼、造成拒絕服務情形、發動攔截式攻擊，或取得敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

遠端主機上執行的 Samba 版本為 4.9.17 之前的 4.x 版、4.10.11 之前的 4.10.x 版或 4.11.3 之前的 4.11.x 版。因此，會受到多個弱點影響：- ldb_qsort() 和 dns_name_compare() 常式中有一個拒絕服務弱點，這是因為常式處理 DNS 記錄大小寫區分的方式所致。經驗證的遠端攻擊者可透過註冊與 DNS 區域名稱相符的 DNS 記錄來惡意利用此問題，造成處理程序停止回應。(CVE-2019-14861) - 有一個問題存在：S4U (MS-SFU) Kerberos 委派模型包含允許以任何方式將用戶端子集從限制委派剔除 (S4U2Self 或一般 Kerberos 驗證) 的功能，方法是強迫這些用戶端的所有票證變成不可轉發狀態。在 AD 中，此作業是由可轉換為禁止轉發狀態的使用者屬性 delegation_not_allowed (即不可委派) 實作。不過，Samba AD DC 未針對 S4U2Self 執行此作業，設定可轉發旗標，即使模擬用戶端已設定不可委派旗標亦然。(CVE-2019-14870) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Andreas Oster 發現，Samba DNS 管理伺服器未正確處理某些記錄。經驗證的攻擊者可能會利用此問題造成 Samba 損毀，進而導致拒絕服務。(CVE-2019-14861)

Isaac Boukris 發現，Samba 並未如預期實施 Kerberos DelegationNotAllowed 功能限制。
(CVE-2019-14870)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Rocky Linux 9.2 主機上安裝的多個套件受到 CIQ ciqsa-2026_1613 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.2中 samba SRPM 的安全修正。它解決了 88 個 CVE：
    CVE-2018-1050、CVE-2020-10760、 CVE-2013-4475CVE-2020-10730CVE-2018-16857和 83 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Samba (適用於 Unix 的 SMB/CIFS 檔案、列印及登入伺服器) 中發現數個弱點

CVE-2019-10218

在 samba 用戶端中發現一個缺陷，惡意伺服器可利用此瑕疵向用戶端提供包含分隔符號的路徑名稱。這可允許用戶端存取 SMB 網路路徑名稱之外的檔案和資料夾。攻擊者可利用此弱點，使用用戶端使用者的權限，在目前工作目錄之外建立檔案。

CVE-2019-14833

在 Samba 處理使用者密碼變更或 samba 使用者新密碼的方式中發現一個缺陷。Samba Active Directory 網域控制器可設定為使用自訂指令碼來檢查密碼的複雜性。當密碼中使用非 ASCII 字元時，此組態可能無法驗證密碼複雜性，這可導致程式爲 samba 使用者設定弱式密碼，使其容易受到字典攻擊。

CVE-2019-14847

在 samba 中發現一個缺陷，攻擊者可透過 dirsync 造成 AD DC LDAP 伺服器當機，進而導致拒絕服務。無法利用此問題提升權限。

CVE-2019-14861

Samba 有一個問題，(不當命名的) dnsserver RPC 管道會提供用於修改 DNS 記錄和區域的管理設施。
Samba 用作 AD DC 時，會將 DNS 記錄儲存在 LDAP 中。在 AD 中，DNS 磁碟分割的預設權限允許經驗證的使用者建立新記錄。例如，這可用來允許計算機在 DNS 中自行登錄。如果建立的 DNS 記錄在不區分大小寫的情況下與區域名稱相符，則在回應 DnssrvEnumRecords() 或 DnssrvEnumRecords2() 時，程式可能會混淆 ldb_qsort() 和 dns_name_compare() 常式，在列舉 DNS 項目之前讀取記憶體，從而將無效記憶體作為指標。

CVE-2019-14870

Samba 有一個問題，即 S4U (MS-SFU) Kerberos 委派模型包含允許以任何方式將用戶端子集從限制委派剔除的功能 (S4U2Self 或一般 Kerberos 驗證) ，方法是強制將這些用戶端的所有票證變成不可轉寄狀態。在 AD 中，此作業是由可轉換為禁止轉發狀態的使用者屬性 delegation_not_allowed (即不可委派) 實作。不過，Samba AD DC 未針對 S4U2Self 執行此作業，設定可轉發旗標，即使模擬用戶端已設定不可委派旗標亦然。

CVE-2019-14902

samba 有一個問題，即不會在所有網域控制器上自動移除建立或修改樹狀子目錄的權限。

CVE-2019-14907

samba 有一個問題，如果以「log level = 3」(或更高值) 進行設定，則在字元轉換失敗後，將列印從用戶端取得的字串。此類字串可在 NTLMSSP 驗證交換期間提供。特別是在 Samba AD DC 中，這可能導致長效處理程序 (例如 RPC 伺服器) 終止。(如果是檔案伺服器，目標 smbd 最有可能以 process-per-client 的方式運作，因此當機情況不會造成任何危害)。

CVE-2021-20254

在 samba 中發現一個瑕疵。Samba smbd 檔案伺服器必須將 Windows 群組識別碼 (SID) 對應至 unix 群組 ID (gids)。執行此動作的程式碼中有一個瑕疵，此瑕疵允許應用程式在負的快取項目已新增至對應快取時，讀取超出陣列結尾的資料。這可造成呼叫程式碼將這些值傳回至儲存使用者群組成員資格的處理程序 taoken。此弱點對資料機密性與完整性的威脅最大。

針對 Debian 9 Stretch，已在 2:4.5.16+dfsg-1+deb9u4 版本中修正這些問題。

建議您升級 samba 套件。

如需有關 samba 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/samba

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Rocky Linux 9.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_1637 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.6中 samba SRPM 的安全修正。它解決了 97 個 CVE：
    CVE-2018-1050、CVE-2020-10760、CVE-2013-4475、CVE-2020-10730CVE-2018-16857、 和 92 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
134927	GLSA-202003-52：Samba：多個弱點	Nessus	Gentoo Local Security Checks	2020/3/26	2024/3/20	critical
132023	Samba 4.x < 4.9.17 / 4.10.x < 4.10.11 / 4.11.x < 4.11.3 多個弱點	Nessus	Misc.	2019/12/13	2020/1/23	medium
132013	Ubuntu 16.04 LTS / 18.04 LTS：Samba 弱點 (USN-4217-1)	Nessus	Ubuntu Local Security Checks	2019/12/12	2024/8/27	medium
364622	Rocky Linux 9.2 [CIQ] 安全性更新：ctdb / libnetapi / libnetapi-devel / libsmbclient / etc 多個弱點（ciqsa-2026_1613）	Nessus	Rocky Linux Local Security Checks	2026/10/12	2026/10/13	critical
150107	Debian DLA-2668-1：samba 安全性更新	Nessus	Debian Local Security Checks	2021/6/1	2024/1/16	medium
364609	Rocky Linux 9.6 [CIQ] 安全性更新：ldb-tools / libldb / libldb-devel / libnetapi / libnetapi-devel / etc 多個弱點（ciqsa-2026_1637）	Nessus	Rocky Linux Local Security Checks	2026/10/12	2026/10/13	critical

偵測

搜尋 Plugin

critical

medium

medium

critical

medium

critical