因此，會受到 ALAS2023-2023-190 公告中所提及的多個弱點影響。

  - 在 Samba 的 LDAP 伺服器中發現一個資訊洩漏弱點。由於缺少存取控制檢查，經驗證但無權限的攻擊者可發現 LDAP 儲存區中已刪除物件的名稱和保留的屬性。(CVE-2018-14628)

  - 在 Samba 中發現一個缺陷。dnsHostName 上的存取檢查不完整，這允許經驗證但無權限的使用者從目錄中的任何物件中刪除此屬性。(CVE-2023-0225)

  - 4.6.16、4.7.9、4.8.4 和 4.9.7 版中針對 CVE-2018-10919 (透過 LDAP 篩選器造成機密屬性洩漏) 的修正不充分，攻擊者有可能從 Samba AD DC 取得機密的 BitLocker 復原金鑰。(CVE-2023-0614)

  - Samba AD DC 管理工具針對遠端 LDAP 伺服器作業時，預設會透過僅限簽署的連線傳送新密碼或重設密碼。(CVE-2023-0922)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2023-187 公告中提及的一個弱點影響。

  - 4.6.16、4.7.9、4.8.4 和 4.9.7 版中針對 CVE-2018-10919 (透過 LDAP 篩選器造成機密屬性洩漏) 的修正不充分，攻擊者有可能從 Samba AD DC 取得機密的 BitLocker 復原金鑰。(CVE-2023-0614)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的套件受到 USN-5993-1 公告中所提及的多個弱點影響。

  - Active Directory 中基本上有四種不同的屬性類別。- 絕不會公開且無法透過 LDAP 搜尋的秘密屬性 (例如使用者、電腦或網域信任密碼)。這是硬式編碼清單，自 Samba 4.8 開始，還會在 DB 中使用 per-DB 金鑰對這些屬性進行額外加密。- 具有預設存取限制的機密屬性 (在配置中如此標示)，僅允許物件擁有者存取。雖然 Samba AD 網域會提供這些屬性，但幸好預設為不會設定任何這些機密屬性，這些屬性只能由用戶端在設定後新增 (通常是透過 GPO 新增)。Active Directory 中儲存的機密資料範例包括 BitLocker 復原金鑰、TPM 擁有者密碼，以及與 Credential Roaming 一起儲存的憑證私密金鑰。- 受存取控制的屬性 (針對讀取或寫入)，Samba 將接受 ntSecurityDescriptor 中指定的存取控制。- 針對讀取的公開屬性。Active Directory 中的大多數屬性可供所有經驗證的使用者讀取。由於物件之間指定屬性的存取控制規則並不一致，因此 Samba 僅會在比對物件與篩選器後才實作存取控制限制。依次說明上述每個類別：- 防止秘密屬性洩漏的途徑，首先是透過 LDAP 篩選器的編輯，其次是這些屬性在篩選器處理期間 (預設) 仍處於加密狀態。- 機密屬性和受存取控制的屬性容易遭受使用 LDAP 篩選器執行的攻擊。使用此安全性修補程式後，Samba 會針對搜尋篩選器中提及的屬性，在 LDAP 篩選器比對屬性之前執行每個物件的存取控制評估，以防止在未經授權的情況下泄漏 BitLocker 復原金鑰的值 (舉例而言)。預期這不能阻止所有類似攻擊，攻擊者仍可能判斷物件或物件上的屬性是否存在，但無法取得內容。(CVE-2023-0614)

  - Active Directory 允許透過 LDAP 設定和變更密碼。Microsoft 的實作有一個限制，即只能透過加密的連線執行此動作，但是 Samba 目前沒有此限制。Samba 的 samba-tool 用戶端工具對於設定密碼時所使用連線的安全性也沒有限制。如果 samba-tool 針對 Samba AD DC 使用 Kerberos 安全 LDAP 連線，則能夠觀察 samba-tool 和 Samba AD DC 之間網路流量的攻擊者可取得新設定的密碼。當使用 samba-tool 重設使用者的密碼或新增使用者時，就會發生這種情況。無論如何，因為受 NTLM 保護的連線會升級爲加密連線，所以這只會影響使用 Kerberos 建立的連線。此修補程式透過將 Samba 的 smb.conf 中用戶端 ldap sasl 包裝函式的預設值變更為 seal，將所有 Samba AD LDAP 用戶端連線變更為預設使用加密與完整性保護。系統管理員應確認其本機 smb.conf 中未覆寫此值，以便自此變更中受益。請注意：為保持一致，Samba 對於 LDAP 用戶端行為使用常用的 smb.conf 選項。這也會加密 Samba 的 winbindd 和任何 AD DC 之間的 AD LDAP 連線，因此此修補程式也將變更 Samba 網域成員組態的行為。如果擔心這一問題，可將 smb.conf 值的用戶端 ldap sasl 包裝重設為簽署。(CVE-2023-0922)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的套件受到 USN-5992-1 公告中所提及的一個弱點影響。

  - Active Directory 中基本上有四種不同的屬性類別。- 絕不會公開且無法透過 LDAP 搜尋的秘密屬性 (例如使用者、電腦或網域信任密碼)。這是硬式編碼清單，自 Samba 4.8 開始，還會在 DB 中使用 per-DB 金鑰對這些屬性進行額外加密。- 具有預設存取限制的機密屬性 (在配置中如此標示)，僅允許物件擁有者存取。雖然 Samba AD 網域會提供這些屬性，但幸好預設為不會設定任何這些機密屬性，這些屬性只能由用戶端在設定後新增 (通常是透過 GPO 新增)。Active Directory 中儲存的機密資料範例包括 BitLocker 復原金鑰、TPM 擁有者密碼，以及與 Credential Roaming 一起儲存的憑證私密金鑰。- 受存取控制的屬性 (針對讀取或寫入)，Samba 將接受 ntSecurityDescriptor 中指定的存取控制。- 針對讀取的公開屬性。Active Directory 中的大多數屬性可供所有經驗證的使用者讀取。由於物件之間指定屬性的存取控制規則並不一致，因此 Samba 僅會在比對物件與篩選器後才實作存取控制限制。依次說明上述每個類別：- 防止秘密屬性洩漏的途徑，首先是透過 LDAP 篩選器的編輯，其次是這些屬性在篩選器處理期間 (預設) 仍處於加密狀態。- 機密屬性和受存取控制的屬性容易遭受使用 LDAP 篩選器執行的攻擊。使用此安全性修補程式後，Samba 會針對搜尋篩選器中提及的屬性，在 LDAP 篩選器比對屬性之前執行每個物件的存取控制評估，以防止在未經授權的情況下泄漏 BitLocker 復原金鑰的值 (舉例而言)。預期這不能阻止所有類似攻擊，攻擊者仍可能判斷物件或物件上的屬性是否存在，但無法取得內容。(CVE-2023-0614)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上正在執行的 Samba 版本受到下列多個弱點影響：

  - 4.6.16、4.7.9、4.8.4 和 4.9.7 版中針對 CVE-2018-10919 (透過 LDAP 篩選器造成機密屬性洩漏) 的修正不充分，攻擊者有可能從 Samba AD DC 取得機密的 BitLocker 復原金鑰。(CVE-2023-0614)

  - Samba AD DC 管理工具針對遠端 LDAP 伺服器作業時，預設會透過僅限簽署的連線傳送新密碼或重設密碼。(CVE-2023-0922)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2023-206 公告中所提及的多個弱點影響。

  - 在 Samba 的 LDAP 伺服器中發現一個資訊洩漏弱點。由於缺少存取控制檢查，經驗證但無權限的攻擊者可發現 LDAP 儲存區中已刪除物件的名稱和保留的屬性。(CVE-2018-14628)

  - 在 Samba 中發現一個缺陷。dnsHostName 上的存取檢查不完整，這允許經驗證但無權限的使用者從目錄中的任何物件中刪除此屬性。(CVE-2023-0225)

  - 4.6.16、4.7.9、4.8.4 和 4.9.7 版中針對 CVE-2018-10919 (透過 LDAP 篩選器造成機密屬性洩漏) 的修正不充分，攻擊者有可能從 Samba AD DC 取得機密的 BitLocker 復原金鑰。(CVE-2023-0614)

  - Samba AD DC 管理工具針對遠端 LDAP 伺服器作業時，預設會透過僅限簽署的連線傳送新密碼或重設密碼。(CVE-2023-0922)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202309-06 中所述的弱點影響 (Samba：多個弱點)

  - 在 Python 的 tarfile 模組中，(1) extract 和 (2) extractall 函式存在目錄遊走弱點，由使用者協助的遠端攻擊者可以透過 TAR 封存中檔案名稱中的 .. (點點) 序列覆寫任意檔案，此問題與 CVE-2001-1267 有關。(CVE-2007-4559)

  - 在 samba 實作 SMB1 驗證的方式中發現一個缺陷。即使需要進行 Kerberos 驗證，攻擊者仍可利用此缺陷擷取透過連線傳送的純文字密碼。
    (CVE-2016-2124)

  - Kerberos 安全性功能繞過弱點 (CVE-2020-17049)

  - 在 Samba 將網域使用者對應至本機使用者的方式中發現一個缺陷。經過驗證的攻擊者可能利用此缺陷，造成權限提升。(CVE-2020-25717)

  - 在 samba (作為 Active Directory 網域控制器) 支援 RODC (唯讀網域控制器) 的方式中發現一個缺陷。這將允許 RODC 列印系統管理員票證。(CVE-2020-25718)

  - 在 Samba (作為 Active Directory 網域控制器) 實作 Kerberos 名稱型驗證的方式中發現一個缺陷。如果 Samba AD DC 不嚴格要求 Kerberos PAC 且一律使用其中找到的 SID，則其可能會混淆票證所代表的使用者。最終可能造成整個網域遭到入侵。(CVE-2020-25719)

  - Kerberos 接收器需要容易存取穩定的 AD 識別碼 (例如 objectSid)。Samba 作為 AD DC，現在為 Linux 應用程式在發出的票證中取得可靠 SID (和 samAccountName) 提供了方法。
    (CVE-2020-25721)

  - 在 samba AD DC 實作已儲存資料之存取和一致性檢查的方式中發現多個缺陷。攻擊者可利用此缺陷造成網域受到全面入侵。(CVE-2020-25722)

  - Samba AD DC LDAP 中不接受 MaxQueryDuration (CVE-2021-3670)

  - 在 DCE/RPC 中，可以透過稱為「關聯群組」的機制，在多個連線之間共用控制代碼 (資源狀態的 cookie)。這些控制代碼可參照 sam.ldb 資料庫的連線。不過，雖然可以正確共用資料庫，但只會指向使用者憑證狀態，並且當該關聯群組內的一個連線結束時，資料庫仍會指向無效的「struct session_info」。此時最有可能的結果是當機，但釋放後使用可能反而允許指向不同的使用者狀態，而這可能允許更多的權限存取。(CVE-2021-3738)

  - 在 samba 中發現一個瑕疵。如果符合特殊條件，密碼鎖定程式碼中的爭用情形可能會成功觸發暴力密碼破解攻擊。(CVE-2021-20251)

  - 在 samba 處理檔案和目錄中繼資料的方式中發現一個缺陷。此缺陷允許具有讀取或修改共用中繼資料權限的經驗證的攻擊者在共用範圍以外執行此作業。(CVE-2021-20316)

  - 在 samba 實作 DCE/RPC 的方式中發現一個缺陷。如果 Samba 伺服器的用戶端傳送了非常大的 DCE/RPC 要求，並選擇對其進行分割，則攻擊者可以用自己的資料取代後來的片段，進而繞過簽章要求。(CVE-2021-23192)

  - 4.15.5 之前的所有 Samba 版本都容易受到惡意用戶端攻擊，該用戶端會使用伺服器符號連結來確定文件或目錄是否存在於未在共享定義下導出的伺服器檔案系統區域中。必須啟用具有 unix 延伸模組的 SMB1，此攻擊才能成功。
    (CVE-2021-44141)

  - Samba vfs_fruit 模組使用延伸檔案屬性 (EA、xattr) 提供與 Apple SMB 用戶端的增強相容性，以及與 Netatalk 3 AFP 檔案伺服器的互通性。已設定 vfs_fruit 的 Samba 4.13.17、 4.14.12 和 4.15.5 更早版本允許透過特製的延伸檔案屬性進行超出邊界堆積讀取和寫入。具有延伸檔案屬性寫入存取權的遠端攻擊者可以 smbd 權限 (通常是 root 權限) 執行任意程式碼。(CVE-2021-44142)

  - 將服務主體名稱 (SPN) 新增至帳戶時，Samba AD DC 包含檢查，以確保 SPN 不會與資料庫中已有的別名相同。如果在修改帳戶時重新新增了先前存在於該帳戶上的 SPN，例如在電腦加入網域時新增的一個 SPN，則可以繞過其中一些檢查。能夠寫入帳戶的攻擊者可利用此弱點，藉由新增與現有服務相符的 SPN 來發動拒絕服務攻擊。此外，能夠攔截流量的攻擊者可模擬現有服務，進而破壞機密性和完整性。(CVE-2022-0336)

  - 在 Samba 中，GnuTLS gnutls_rnd() 可能會失敗並提供可預測的隨機值。(CVE-2022-1615)

  - 在 Samba 中發現一個缺陷。當 KDC 和 kpasswd 服務共用單一帳戶和一組金鑰時，會發生安全性弱點，它們可以解密彼此的票證。被要求變更密碼的使用者可惡意利用此瑕疵，取得並使用其他服務的票證。
    (CVE-2022-2031)

  - 在 Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 常式內，在 Samba 中發現一個堆積型緩衝區溢位弱點。在 Heimdal GSSAPI 程式庫中的 DES 和 Triple-DES 解密常式中，若在執行長度受限的寫入時隨附惡意小封包，malloc() 配置的記憶體會發生堆積型緩衝區溢位。此缺陷允許遠端使用者向應用程式傳送特製的惡意資料，從而可能造成拒絕服務 (DoS) 攻擊。(CVE-2022-3437)

  - 在 Samba 中發現伴隨符號連結產生的弱點，使用者可建立符號連結，使「smbd」逸出設定的共用路徑。可以透過 SMB1 unix 延伸模組或 NFS 存取檔案系統匯出部分的遠端使用者可利用此缺陷在「smbd」設定的共用路徑之外建立檔案符號連結，並取得另一個受限伺服器上檔案系統的存取權。
    (CVE-2022-3592)

  - 在 Samba 中發現一個缺陷。程式未針對某些 SMB1 寫入要求執行正確的範圍檢查，以確保用戶端已傳送足夠的資料來完成寫入，這允許使用者將伺服器記憶體內容寫入檔案 (或印表機)，而非用戶端提供的資料。用戶端無法控制寫入檔案 (或印表機) 的伺服器記憶體區域。(CVE-2022-32742)

  - Samba 未驗證 dNSHostName 屬性的 Validated-DNS-Host-Name 權限，從而允許無權限的使用者寫入此屬性。(CVE-2022-32743)

  - 在 Samba 中發現一個缺陷。KDC 接受使用其已知的任何金鑰加密的 kpasswd 要求。使用者可藉由使用自己的金鑰加密偽造的 kpasswd 要求，來變更其他使用者的密碼，進而接管整個網域。(CVE-2022-32744)

  - 在 Samba 中發現一個缺陷。Samba AD 使用者可透過 LDAP 新增來造成伺服器存取未初始化的資料或是修改要求，這通常會導致區段錯誤。(CVE-2022-32745)

  - 在 Samba AD LDAP Server 中發現一個缺陷。AD DC 資料庫稽核記錄模組可存取先前資料庫模組所釋放的 LDAP 訊息值，從而導致釋放後使用問題。只有在修改特定的權限屬性 (例如 userAccountControl) 時，才可能發生此問題。(CVE-2022-32746)

  - Windows Kerberos RC4-HMAC 存在權限提升弱點 (CVE-2022-37966)

  - Windows Kerberos 存在權限提升弱點 (CVE-2022-37967)

  - Netlogon RPC 的權限提升弱點。(CVE-2022-38023)

  - 在 1.19.4 之前的 MIT Kerberos 5 (即 krb5) 版和 1.20.1 之前的 1.20.x 中，PAC 剖析存在整數溢位弱點，此弱點可能會在 32 位元平台 (在 KDC、kadmind 或 GSS 或 Kerberos 應用程式伺服器中) 上執行遠端程式碼 (導致堆積型緩衝區溢位)，並在其他平台上造成拒絕服務。這種情況會發生在 lib/krb5/krb/pac.c 的 krb5_pac_parse 中。7.7.1 之前的 Heimdal 也有類似的錯誤。
    (CVE-2022-42898)

  - 由於 Microsoft 於 2022 年 11 月 8 日披露 Windows Kerberos RC4-HMAC 權限提升弱點，並根據 RFC8429 假設 rc4-hmac 較弱，儘管目標伺服器支援更好的加密 (例如 aes256-cts-hmac-sha1-96)，但有弱點的 Samba Active Directory DC 仍會發出 rc4-hmac 加密票證。(CVE-2022-45141)

  - 在 Samba 中發現一個缺陷。dnsHostName 上的存取檢查不完整，這允許經驗證但無權限的使用者從目錄中的任何物件中刪除此屬性。(CVE-2023-0225)

  - 4.6.16、4.7.9、4.8.4 和 4.9.7 版中針對 CVE-2018-10919 (透過 LDAP 篩選器造成機密屬性洩漏) 的修正不充分，攻擊者有可能從 Samba AD DC 取得機密的 BitLocker 復原金鑰。(CVE-2023-0614)

  - Samba AD DC 管理工具針對遠端 LDAP 伺服器作業時，預設會透過僅限簽署的連線傳送新密碼或重設密碼。(CVE-2023-0922)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
176934	Amazon Linux 2023：libnetapi、libnetapi-devel、libsmbclient (ALAS2023-2023-190)	Nessus	Amazon Linux Local Security Checks	2023/6/8	2023/7/20	medium
176899	Amazon Linux 2023：ldb-tools、libldb、libldb-devel (ALAS2023-2023-187)	Nessus	Amazon Linux Local Security Checks	2023/6/8	2023/9/27	medium
173794	Ubuntu 20.04 LTS / 22.04 LTS：Samba 弱點 (USN-5993-1)	Nessus	Ubuntu Local Security Checks	2023/4/3	2023/10/23	medium
173795	Ubuntu 20.04 LTS / 22.04 LTS：ldb 弱點 (USN-5992-1)	Nessus	Ubuntu Local Security Checks	2023/4/3	2023/10/20	medium
173912	Samba 4.x < 4.16.10 / 4.17.x < 4.17.7 / 4.18.x < 4.18.1 多個弱點	Nessus	Misc.	2023/4/5	2023/9/28	medium
176912	Amazon Linux 2023：libnetapi、libnetapi-devel、libsmbclient (ALAS2023-2023-206)	Nessus	Amazon Linux Local Security Checks	2023/6/8	2023/7/20	medium
181514	GLSA-202309-06：Samba：多個弱點	Nessus	Gentoo Local Security Checks	2023/9/17	2023/9/21	critical

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

critical