遠端 Ubuntu 20.04 LTS/22.04 LTS/23.04 主機上安裝的套件受到 USN-6425-1 公告中所提及的多個弱點影響。

  - SMB 通訊協定允許在用戶端要求唯讀存取權的位置開啟檔案，但如果用戶端指定獨立的 OVERWRITE 建立處置，則會隱含截斷已開啟的檔案。此作業需要檔案的寫入存取權，而且在預設的 Samba 組態中，作業系統核心會拒絕開啟唯讀檔案進行讀取/寫入的存取權 (截斷作業需要此權限)。不過，當 Samba 設定為忽略核心檔案系統權限時，若基礎作業系統核心拒絕作業，Samba 就會截斷檔案。受影響的 Samba 組態會繞過核心檔案系統權限檢查，仰賴 Samba 自己的權限強制執行。
    這樣做的錯誤在於，此檢查是針對唯讀存取權的用戶端要求完成的，而非隱含要求的讀寫 (針對截斷作業) 要求。當使用模組組態參數 acl_xattr: ignore system acls = yes 設定廣泛使用的 Samba VFS 模組 acl_xattr 時，其是唯一允許此行為的上游 Samba 模組，也是唯一已知的重現此安全性瑕疵的方法。如果模組組態參數 acl_xattr：ignore system acls=no (此為預設情況)，則 Samba 伺服器不會受到此攻擊影響。(CVE-2023-4091)

  - 在正常作業中，密碼和 (大部分) 秘密絕不會透過 Active Directory 中的 LDAP 遭到洩漏。
    但是，由於 Samba 的 DirSync 控制項實作中的設計瑕疵，授權執行某些複寫但未復寫敏感屬性的 Active Directory 帳戶可以改為複寫重要網域密碼和秘密。在預設安裝中，這表示 RODC DC 帳戶 (應僅有權複制部分密碼) 可改為取得所有網域秘密，包括核心 AD 秘密：krbtgt 密碼。RODC 在安裝 DRS 複寫時會獲得此權限。此弱點會移除 RODC / DC 區別。其次，同樣有問題的是，此功能的存取檢查並未將錯誤情形納入考量，如記憶體不足之類的錯誤會被視為成功執行。此問題有時稱為失效開啟。在這些錯誤情形下，低權限攻擊者可以利用這些問題 (如：記憶體不足) ，取得私密屬性的存取權！(CVE-2023-4154)

  - Samba 開發人員已構建稱為 rpcecho 的非 Windows RPC 伺服器，以測試其完全控制下的 Samba DCE/RPC 堆疊元素。rpcecho 提供的一個 RPC 函式可以基本上無限期地封鎖，並且因為 rpcecho 服務是從只有一個背景工作的主要 RPC 工作提供的，所以這基本上會拒絕 AD DC 上的所有服務。為解決此問題，已將 rpcecho 伺服器從生產二進位檔中移除，且僅限用於自我測試版本。(CVE-2023-42669)

  - Samba 作為 Active Directory DC，從程式碼基底的兩個不同部分操作 RPC 服務。專注於 AD DC 的服務會在主 samba 處理程序中啟動，而專注於檔案伺服器和類似 NT4 的 DC 的服務則會從新的 samba-dcerpcd 啟動，新的 samba-dcerpcd 會從檔案伺服器 (smbd) 工作隨需啟動。啟動時，samba-dcerpcd 必須先確認不提供哪些服務，以避免重複的接聽程式。此公告中的問題是，當 Samba 的 RPC 伺服器負載不足或沒有回應時，非針對 AD DC 構建的伺服器 (例如：針對 NT4 模擬傳統 DC 而構建) 可能會錯誤啟動，並爭相接聽在相同的 unix 網域通訊端上。這會導致 AD DC 儘回答某些查詢，而不回答其他查詢。我們在多個網站的生產環境中發現了此問題，因為啟動 Active Directory 使用者和電腦工具時，程序編號超出範圍，但是此問題也可以被攻擊者惡意觸發，以阻止 AD DC 上的服務。
    (CVE-2023-42670)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 7408 公告中提及的多個弱點影響。

  - 在處理私人目錄中連線至 Unix 網域通訊端的用戶端管道名稱時，在 Samba 中發現一個路徑遊走弱點。Samba 通常會利用此機制，將 SMB 用戶端連線至遠端程序呼叫 (RPC) 服務，例如 Samba 隨需啟動的 SAMR LSA 或 SPOOLSS。
    不過，由於未充分清理傳入的用戶端管道名稱，其允許用戶端傳送含有 Unix 目錄遊走字元的管道名稱 (../)。這可導致 SMB 用戶端以 root 身分連線至私人目錄之外的 Unix 網域通訊端。如果攻擊者或用戶端設法將管道名稱解析傳送至使用現有 Unix 網域通訊端的外部服務，則可能導致未經授權的存取服務，以及後續造成不良事件，包括入侵或服務損毀。(CVE-2023-3961)

  - 在 Samba 中發現一個弱點，當使用 acl_xattr: ignore system acls = yes 設定 Samba VFS 模組 acl_xattr 時，該瑕疵允許 SMB 用戶端截斷檔案，即使具有唯讀權限也是如此。SMB 通訊協定允許在用戶端要求唯讀存取權的位置開啟檔案，但如果用戶端指定獨立的 OVERWRITE 建立處置申請，則會隱式截斷已開啟的檔案，使其為 0 位元組。僅依據 Samba 權限繞過核心檔案系統權限檢查的組態中會出現此問題。(CVE-2023-4091)

  - 在 Samba 的 rpcecho 開發伺服器中發現一個弱點，該伺服器為用於測試 Samba 的 DCE/RPC 堆疊元素的非 Windows RPC 伺服器。此弱點源於可無限期封鎖的 RPC 函式。發生此問題的原因是 rpcecho 服務在主要 RPC 工作中僅以一個背景工作運作，導致對 rpcecho 伺服器的呼叫受到指定時間的封鎖，進而造成服務中斷。此次服務中斷是在特定情況下由 dcesrv_echo_TestSleep() 函式中的 sleep() 呼叫觸發的。經過驗證的使用者或攻擊者均可惡意利用此弱點呼叫 rpcecho 伺服器，要求其封鎖指定的持續時間，進而有效中斷大多數服務，並在 AD DC 上造成完全拒絕服務的情形。DoS 會影響所有其他服務，因為 rpcecho 是在主要 RPC 工作中執行。(CVE-2023-42669)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 7371 公告中提及的多個弱點影響。

  - 在處理私人目錄中連線至 Unix 網域通訊端的用戶端管道名稱時，在 Samba 中發現一個路徑遊走弱點。Samba 通常會利用此機制，將 SMB 用戶端連線至遠端程序呼叫 (RPC) 服務，例如 Samba 隨需啟動的 SAMR LSA 或 SPOOLSS。
    不過，由於未充分清理傳入的用戶端管道名稱，其允許用戶端傳送含有 Unix 目錄遊走字元的管道名稱 (../)。這可導致 SMB 用戶端以 root 身分連線至私人目錄之外的 Unix 網域通訊端。如果攻擊者或用戶端設法將管道名稱解析傳送至使用現有 Unix 網域通訊端的外部服務，則可能導致未經授權的存取服務，以及後續造成不良事件，包括入侵或服務損毀。(CVE-2023-3961)

  - 在 Samba 中發現一個弱點，當使用 acl_xattr: ignore system acls = yes 設定 Samba VFS 模組 acl_xattr 時，該瑕疵允許 SMB 用戶端截斷檔案，即使具有唯讀權限也是如此。SMB 通訊協定允許在用戶端要求唯讀存取權的位置開啟檔案，但如果用戶端指定獨立的 OVERWRITE 建立處置申請，則會隱式截斷已開啟的檔案，使其為 0 位元組。僅依據 Samba 權限繞過核心檔案系統權限檢查的組態中會出現此問題。(CVE-2023-4091)

  - 在 Samba 的 rpcecho 開發伺服器中發現一個弱點，該伺服器為用於測試 Samba 的 DCE/RPC 堆疊元素的非 Windows RPC 伺服器。此弱點源於可無限期封鎖的 RPC 函式。發生此問題的原因是 rpcecho 服務在主要 RPC 工作中僅以一個背景工作運作，導致對 rpcecho 伺服器的呼叫受到指定時間的封鎖，進而造成服務中斷。此次服務中斷是在特定情況下由 dcesrv_echo_TestSleep() 函式中的 sleep() 呼叫觸發的。經過驗證的使用者或攻擊者均可惡意利用此弱點呼叫 rpcecho 伺服器，要求其封鎖指定的持續時間，進而有效中斷大多數服務，並在 AD DC 上造成完全拒絕服務的情形。DoS 會影響所有其他服務，因為 rpcecho 是在主要 RPC 工作中執行。(CVE-2023-42669)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 samba 版本低於 4.18.8 / 4.19.1。因此，它受到 SSA:2023-284-03 公告中提及的多個弱點影響。

  - SMB 1/2/3 通訊協定允許用戶端透過 SMB 用戶端和伺服器之間處理程序間通訊處理程序的 IPC$ (處理程序間通訊) 共用，連線至 named 管道。對於 Samba 4.16.0 及更高版本，Samba 會在內部將用戶端管道名稱連線至私人目錄內的 unix 網域通訊端，進而允許用戶端連線至在這些通訊端上接聽的服務。這通常用於將 SMB 用戶端連線至遠端程序呼叫 (RPC) 服務，例如 Samba 隨需啟動的 SAMR LSA 或 SPOOLSS。
    不過，系統未對傳入的用戶端管道名稱進行充分的清理，這表示用戶端傳送含有 unix 目錄遊走字元 (../) 的管道名稱時，可造成 Samba 連線至私人目錄之外的 unix 網域通訊端，以限制用戶端可連線的服務。Samba 以 root 身分連線至 unix 網域通訊端，這表示如果用戶端可傳送會解析至使用現有 unix 網域通訊端之外部服務的管道名稱，用戶端將能夠在沒有檔案系統權限限制存取的情況下連線至該通訊端。視用戶端可連線的服務而定，用戶端可能會觸發不良事件，例如拒絕服務、損毀服務或可能進行入侵。目前沒有對此錯誤的已知惡意利用情況。(CVE-2023-3961)

  - SMB 通訊協定允許在用戶端要求唯讀存取權的位置開啟檔案，但如果用戶端指定獨立的 OVERWRITE 建立處置，則會隱含截斷已開啟的檔案。此作業需要檔案的寫入存取權，而且在預設的 Samba 組態中，作業系統核心會拒絕開啟唯讀檔案進行讀取/寫入的存取權 (截斷作業需要此權限)。不過，當 Samba 設定為忽略核心檔案系統權限時，若基礎作業系統核心拒絕作業，Samba 就會截斷檔案。受影響的 Samba 組態會繞過核心檔案系統權限檢查，仰賴 Samba 自己的權限強制執行。
    這樣做的錯誤在於，此檢查是針對唯讀存取權的用戶端要求完成的，而非隱含要求的讀寫 (針對截斷作業) 要求。當使用模組組態參數 acl_xattr: ignore system acls = yes 設定廣泛使用的 Samba VFS 模組 acl_xattr 時，其是唯一允許此行為的上游 Samba 模組，也是唯一已知的重現此安全性瑕疵的方法。如果模組組態參數 acl_xattr：ignore system acls=no (此為預設情況)，則 Samba 伺服器不會受到此攻擊影響。(CVE-2023-4091)

  - 在正常作業中，密碼和 (大部分) 秘密絕不會透過 Active Directory 中的 LDAP 遭到洩漏。
    但是，由於 Samba 的 DirSync 控制項實作中的設計瑕疵，授權執行某些複寫但未復寫敏感屬性的 Active Directory 帳戶可以改為複寫重要網域密碼和秘密。在預設安裝中，這表示 RODC DC 帳戶 (應僅有權複制部分密碼) 可改為取得所有網域秘密，包括核心 AD 秘密：krbtgt 密碼。RODC 在安裝 DRS 複寫時會獲得此權限。此弱點會移除 RODC / DC 區別。其次，同樣有問題的是，此功能的存取檢查並未將錯誤情形納入考量，如記憶體不足之類的錯誤會被視為成功執行。此問題有時稱為失效開啟。在這些錯誤情形下，低權限攻擊者可以利用這些問題 (如：記憶體不足) ，取得私密屬性的存取權！(CVE-2023-4154)

  - Samba 開發人員已構建稱為 rpcecho 的非 Windows RPC 伺服器，以測試其完全控制下的 Samba DCE/RPC 堆疊元素。rpcecho 提供的一個 RPC 函式可以基本上無限期地封鎖，並且因為 rpcecho 服務是從只有一個背景工作的主要 RPC 工作提供的，所以這基本上會拒絕 AD DC 上的所有服務。為解決此問題，已將 rpcecho 伺服器從生產二進位檔中移除，且僅限用於自我測試版本。(CVE-2023-42669)

  - Samba 作為 Active Directory DC，從程式碼基底的兩個不同部分操作 RPC 服務。專注於 AD DC 的服務會在主 samba 處理程序中啟動，而專注於檔案伺服器和類似 NT4 的 DC 的服務則會從新的 samba-dcerpcd 啟動，新的 samba-dcerpcd 會從檔案伺服器 (smbd) 工作隨需啟動。啟動時，samba-dcerpcd 必須先確認不提供哪些服務，以避免重複的接聽程式。此公告中的問題是，當 Samba 的 RPC 伺服器負載不足或沒有回應時，非針對 AD DC 構建的伺服器 (例如：針對 NT4 模擬傳統 DC 而構建) 可能會錯誤啟動，並爭相接聽在相同的 unix 網域通訊端上。這會導致 AD DC 儘回答某些查詢，而不回答其他查詢。我們在多個網站的生產環境中發現了此問題，因為啟動 Active Directory 使用者和電腦工具時，程序編號超出範圍，但是此問題也可以被攻擊者惡意觸發，以阻止 AD DC 上的服務。
    (CVE-2023-42670)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2023-6744 公告中提及的多個弱點影響。

  - 在處理私人目錄中連線至 Unix 網域通訊端的用戶端管道名稱時，在 Samba 中發現一個路徑遊走弱點。Samba 通常會利用此機制，將 SMB 用戶端連線至遠端程序呼叫 (RPC) 服務，例如 Samba 隨需啟動的 SAMR LSA 或 SPOOLSS。
    不過，由於未充分清理傳入的用戶端管道名稱，其允許用戶端傳送含有 Unix 目錄遊走字元的管道名稱 (../)。這可導致 SMB 用戶端以 root 身分連線至私人目錄之外的 Unix 網域通訊端。如果攻擊者或用戶端設法將管道名稱解析傳送至使用現有 Unix 網域通訊端的外部服務，則可能導致未經授權的存取服務，以及後續造成不良事件，包括入侵或服務損毀。(CVE-2023-3961)

  - 在 Samba 中發現一個弱點，當使用 acl_xattr: ignore system acls = yes 設定 Samba VFS 模組 acl_xattr 時，該瑕疵允許 SMB 用戶端截斷檔案，即使具有唯讀權限也是如此。SMB 通訊協定允許在用戶端要求唯讀存取權的位置開啟檔案，但如果用戶端指定獨立的 OVERWRITE 建立處置申請，則會隱式截斷已開啟的檔案，使其為 0 位元組。僅依據 Samba 權限繞過核心檔案系統權限檢查的組態中會出現此問題。(CVE-2023-4091)

  - 在 Samba 的 rpcecho 開發伺服器中發現一個弱點，該伺服器為用於測試 Samba 的 DCE/RPC 堆疊元素的非 Windows RPC 伺服器。此弱點源於可無限期封鎖的 RPC 函式。發生此問題的原因是 rpcecho 服務在主要 RPC 工作中僅以一個背景工作運作，導致對 rpcecho 伺服器的呼叫受到指定時間的封鎖，進而造成服務中斷。此次服務中斷是在特定情況下由 dcesrv_echo_TestSleep() 函式中的 sleep() 呼叫觸發的。經過驗證的使用者或攻擊者均可惡意利用此弱點呼叫 rpcecho 伺服器，要求其封鎖指定的持續時間，進而有效中斷大多數服務，並在 AD DC 上造成完全拒絕服務的情形。DoS 會影響所有其他服務，因為 rpcecho 是在主要 RPC 工作中執行。(CVE-2023-42669)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 QNAP QTS/QuTS hero 版本受到 QSA-23-20 公告中提及的多個弱點影響。

  - 在處理私人目錄中連線至 Unix 網域通訊端的用戶端管道名稱時，在 Samba 中發現一個路徑遊走弱點。Samba 通常會利用此機制，將 SMB 用戶端連線至遠端程序呼叫 (RPC) 服務，例如 Samba 隨需啟動的 SAMR LSA 或 SPOOLSS。
    不過，由於未充分清理傳入的用戶端管道名稱，其允許用戶端傳送含有 Unix 目錄遊走字元的管道名稱 (../)。這可導致 SMB 用戶端以 root 身分連線至私人目錄之外的 Unix 網域通訊端。如果攻擊者或用戶端設法將管道名稱解析傳送至使用現有 Unix 網域通訊端的外部服務，則可能導致未經授權的存取服務，以及後續造成不良事件，包括入侵或服務損毀。(CVE-2023-3961)

  - 在 Samba 中發現一個弱點，當使用 acl_xattr: ignore system acls = yes 設定 Samba VFS 模組 acl_xattr 時，該瑕疵允許 SMB 用戶端截斷檔案，即使具有唯讀權限也是如此。SMB 通訊協定允許在用戶端要求唯讀存取權的位置開啟檔案，但如果用戶端指定獨立的 OVERWRITE 建立處置申請，則會隱式截斷已開啟的檔案，使其為 0 位元組。僅依據 Samba 權限繞過核心檔案系統權限檢查的組態中會出現此問題。(CVE-2023-4091)

  - 在 Samba 的 DirSync 控制實作中發現一個設計缺陷，會將 Active Directory 中的密碼洩漏給有權限的使用者和唯讀網域控制站 (RODC)。此缺陷讓 RODC 和擁有 GET_CHANGES 權限的使用者得以存取所有屬性，包括敏感的密碼資料。甚至在預設設定中，應僅複製部分密碼的 RODC DC 帳戶也可取得所有網域密碼的存取權，包括重要的 krbtgt，這使得 RODC/DC 不再有所區別。此外，出現這項弱點的系統無法考慮記憶體不足等錯誤情形 (故障開啟)，可能會授予密碼屬性的存取權，而且連僅擁有低權限的攻擊者，也得以利用此弱點。(CVE-2023-4154)

  - 在 Samba 的 rpcecho 開發伺服器中發現一個弱點，該伺服器為用於測試 Samba 的 DCE/RPC 堆疊元素的非 Windows RPC 伺服器。此弱點源於可無限期封鎖的 RPC 函式。發生此問題的原因是 rpcecho 服務在主要 RPC 工作中僅以一個背景工作運作，導致對 rpcecho 伺服器的呼叫受到指定時間的封鎖，進而造成服務中斷。此次服務中斷是在特定情況下由 dcesrv_echo_TestSleep() 函式中的 sleep() 呼叫觸發的。經過驗證的使用者或攻擊者均可惡意利用此弱點呼叫 rpcecho 伺服器，要求其封鎖指定的持續時間，進而有效中斷大多數服務，並在 AD DC 上造成完全拒絕服務的情形。DoS 會影響所有其他服務，因為 rpcecho 是在主要 RPC 工作中執行。(CVE-2023-42669)

  - 在 Samba 中發現一個缺陷。容易受到一個弱點影響，造成可啟動多個不相容的 RPC 接聽程式，導致 AD DC 服務中斷。當 Samba 的 RPC 伺服器遇到高負載或無回應時，用於非 AD DC 目的之伺服器 (例如：NT4 模擬傳統 DC) 可能會錯誤啟動並爭用相同的 unix 網域通訊端。此問題會導致 AD DC 在收到查詢時提供不完整的回應，引發使用 Active Directory 等工具時程序編號超出範圍等問題。此缺陷讓攻擊者得以中斷 AD DC 服務。
    (CVE-2023-42670)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202402-28 中所述的弱點影響 (Samba：多個弱點)

  - 在 Samba 的 LDAP 伺服器中發現一個資訊洩漏弱點。由於缺少存取控制檢查，經驗證但無權限的攻擊者可發現 LDAP 儲存區中已刪除物件的名稱和保留的屬性。(CVE-2018-14628)

  - 在 Samba 中發現超出邊界讀取弱點，這是因為 winbindd_pam_auth_crap.c 中的長度檢查不充分。執行 NTLM 驗證時，用戶端會將密碼編譯測驗回覆至伺服器。這些回覆具有可變長度，而 Winbind 無法檢查 lan 管理員回應長度。將 Winbind 用於 NTLM 驗證時，攻擊者可透過惡意特製的要求在 Winbind 中觸發超出邊界讀取，進而可能導致當機。(CVE-2022-2127)

  - 在 Samba 的 SMB2 封包簽署機制中發現一個弱點。如果系統管理員將伺服器簽署設定為必要，或針對連線至網域控制器的 SMB2 (其中 SMB2 封包簽署為必要)，系統不會強制執行 SMB2 封包簽署。此瑕疵允許攻擊者透過攔截網路流量並修改用戶端和伺服器之間的 SMB2 訊息來發動攻擊 (例如攔截式攻擊)，進而影響資料的完整性。(CVE-2023-3347)

  - 在處理私人目錄中連線至 Unix 網域通訊端的用戶端管道名稱時，在 Samba 中發現一個路徑遊走弱點。Samba 通常會利用此機制，將 SMB 用戶端連線至遠端程序呼叫 (RPC) 服務，例如 Samba 隨需啟動的 SAMR LSA 或 SPOOLSS。
    不過，由於未充分清理傳入的用戶端管道名稱，其允許用戶端傳送含有 Unix 目錄遊走字元的管道名稱 (../)。這可導致 SMB 用戶端以 root 身分連線至私人目錄之外的 Unix 網域通訊端。如果攻擊者或用戶端設法將管道名稱解析傳送至使用現有 Unix 網域通訊端的外部服務，則可能導致未經授權的存取服務，以及後續造成不良事件，包括入侵或服務損毀。(CVE-2023-3961)

  - 在 Samba 中發現一個弱點，當使用 acl_xattr: ignore system acls = yes 設定 Samba VFS 模組 acl_xattr 時，該瑕疵允許 SMB 用戶端截斷檔案，即使具有唯讀權限也是如此。SMB 通訊協定允許在用戶端要求唯讀存取權的位置開啟檔案，但如果用戶端指定獨立的 OVERWRITE 建立處置申請，則會隱式截斷已開啟的檔案，使其為 0 位元組。僅依據 Samba 權限繞過核心檔案系統權限檢查的組態中會出現此問題。(CVE-2023-4091)

  - 在 Samba 的 DirSync 控制實作中發現一個設計缺陷，會將 Active Directory 中的密碼洩漏給有權限的使用者和唯讀網域控制站 (RODC)。此缺陷讓 RODC 和擁有 GET_CHANGES 權限的使用者得以存取所有屬性，包括敏感的密碼資料。甚至在預設設定中，應僅複製部分密碼的 RODC DC 帳戶也可取得所有網域密碼的存取權，包括重要的 krbtgt，這使得 RODC/DC 不再有所區別。此外，出現這項弱點的系統無法考慮記憶體不足等錯誤情形 (故障開啟)，可能會授予密碼屬性的存取權，而且連僅擁有低權限的攻擊者，也得以利用此弱點。(CVE-2023-4154)

  - 在 Samba 的 Spotlight mdssvc RPC 服務中發現無限迴圈弱點。剖析用戶端傳送的 Spotlight mdssvc RPC 封包時，核心取消封送函式 sl_unpack_loop() 未驗證類陣列結構中含有元素計數的網路封包欄位。傳送 0 作為計數值時，受攻擊的函式會在無限迴圈中執行，佔用全部 CPU。此瑕疵允許攻擊者發出格式錯誤的 RPC 要求，從而觸發無限迴圈，並導致拒絕服務條件。(CVE-2023-34966)

  - 在 Samba 的 Spotlight mdssvc RPC 服務中發現類型混淆弱點。剖析 Spotlight mdssvc RPC 封包時，一個編碼資料結構是鍵值型字典，其中的鍵為字元字串，而值可以是 mdssvc 通訊協定中任何受支援的類型。由於 dalloc_value_for_key() 函式 (會傳回與鍵相關聯的物件) 的呼叫者缺少類型檢查，當 talloc 偵測到傳入指標不是有效的 talloc 指標時，呼叫者可能會在 talloc_get_size() 中觸發損毀。透過在多個用戶端連線之間共用 RPC 背景工作處理程序，惡意用戶端或攻擊者可在共用的 RPC mdssvc 背景工作處理程序中觸發處理程序損毀，進而影響此背景工作服務的所有其他用戶端。(CVE-2023-34967)

  - 在 Samba 中發現路徑洩漏弱點。作為 Spotlight 通訊協定的一部分，Samba 會在搜尋查詢的結果中洩漏共用、檔案和目錄的伺服器端絕對路徑。此瑕疵允許惡意用戶端或具有目標 RPC 要求的攻擊者檢視屬於遭洩漏路徑的資訊。(CVE-2023-34968)

  - 在 Samba 的 rpcecho 開發伺服器中發現一個弱點，該伺服器為用於測試 Samba 的 DCE/RPC 堆疊元素的非 Windows RPC 伺服器。此弱點源於可無限期封鎖的 RPC 函式。發生此問題的原因是 rpcecho 服務在主要 RPC 工作中僅以一個背景工作運作，導致對 rpcecho 伺服器的呼叫受到指定時間的封鎖，進而造成服務中斷。此次服務中斷是在特定情況下由 dcesrv_echo_TestSleep() 函式中的 sleep() 呼叫觸發的。經過驗證的使用者或攻擊者均可惡意利用此弱點呼叫 rpcecho 伺服器，要求其封鎖指定的持續時間，進而有效中斷大多數服務，並在 AD DC 上造成完全拒絕服務的情形。DoS 會影響所有其他服務，因為 rpcecho 是在主要 RPC 工作中執行。(CVE-2023-42669)

  - 在 Samba 中發現一個缺陷。容易受到一個弱點影響，造成可啟動多個不相容的 RPC 接聽程式，導致 AD DC 服務中斷。當 Samba 的 RPC 伺服器遇到高負載或無回應時，用於非 AD DC 目的之伺服器 (例如：NT4 模擬傳統 DC) 可能會錯誤啟動並爭用相同的 unix 網域通訊端。此問題會導致 AD DC 在收到查詢時提供不完整的回應，引發使用 Active Directory 等工具時程序編號超出範圍等問題。此缺陷讓攻擊者得以中斷 AD DC 服務。
    (CVE-2023-42670)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2023:6209 公告中提及的多個弱點影響。

  - samba：smbd 允許用戶端以 root 身分存取檔案系統上的 unix 網域通訊端 (CVE-2023-3961)

  - samba：SMB 用戶端可截斷具有唯讀權限的檔案 (CVE-2023-4091)

  - samba：rpcecho 開發伺服器允許透過 AD DC 上的 sleep() 呼叫造成拒絕服務 (CVE-2023-42669)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 7467 公告。

  - 在處理私人目錄中連線至 Unix 網域通訊端的用戶端管道名稱時，在 Samba 中發現一個路徑遊走弱點。Samba 通常會利用此機制，將 SMB 用戶端連線至遠端程序呼叫 (RPC) 服務，例如 Samba 隨需啟動的 SAMR LSA 或 SPOOLSS。
    不過，由於未充分清理傳入的用戶端管道名稱，其允許用戶端傳送含有 Unix 目錄遊走字元的管道名稱 (../)。這可導致 SMB 用戶端以 root 身分連線至私人目錄之外的 Unix 網域通訊端。如果攻擊者或用戶端設法將管道名稱解析傳送至使用現有 Unix 網域通訊端的外部服務，則可能導致未經授權的存取服務，以及後續造成不良事件，包括入侵或服務損毀。(CVE-2023-3961)

  - 在 Samba 中發現一個弱點，當使用 acl_xattr: ignore system acls = yes 設定 Samba VFS 模組 acl_xattr 時，該瑕疵允許 SMB 用戶端截斷檔案，即使具有唯讀權限也是如此。SMB 通訊協定允許在用戶端要求唯讀存取權的位置開啟檔案，但如果用戶端指定獨立的 OVERWRITE 建立處置申請，則會隱式截斷已開啟的檔案，使其為 0 位元組。僅依據 Samba 權限繞過核心檔案系統權限檢查的組態中會出現此問題。(CVE-2023-4091)

  - 在 Samba 的 rpcecho 開發伺服器中發現一個弱點，該伺服器為用於測試 Samba 的 DCE/RPC 堆疊元素的非 Windows RPC 伺服器。此弱點源於可無限期封鎖的 RPC 函式。發生此問題的原因是 rpcecho 服務在主要 RPC 工作中僅以一個背景工作運作，導致對 rpcecho 伺服器的呼叫受到指定時間的封鎖，進而造成服務中斷。此次服務中斷是在特定情況下由 dcesrv_echo_TestSleep() 函式中的 sleep() 呼叫觸發的。經過驗證的使用者或攻擊者均可惡意利用此弱點呼叫 rpcecho 伺服器，要求其封鎖指定的持續時間，進而有效中斷大多數服務，並在 AD DC 上造成完全拒絕服務的情形。DoS 會影響所有其他服務，因為 rpcecho 是在主要 RPC 工作中執行。(CVE-2023-42669)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2023: 7464 公告中提及的一個弱點影響。

  - 在處理私人目錄中連線至 Unix 網域通訊端的用戶端管道名稱時，在 Samba 中發現一個路徑遊走弱點。Samba 通常會利用此機制，將 SMB 用戶端連線至遠端程序呼叫 (RPC) 服務，例如 Samba 隨需啟動的 SAMR LSA 或 SPOOLSS。
    不過，由於未充分清理傳入的用戶端管道名稱，其允許用戶端傳送含有 Unix 目錄遊走字元的管道名稱 (../)。這可導致 SMB 用戶端以 root 身分連線至私人目錄之外的 Unix 網域通訊端。如果攻擊者或用戶端設法將管道名稱解析傳送至使用現有 Unix 網域通訊端的外部服務，則可能導致未經授權的存取服務，以及後續造成不良事件，包括入侵或服務損毀。(CVE-2023-3961)

  - 在 Samba 中發現一個弱點，當使用 acl_xattr: ignore system acls = yes 設定 Samba VFS 模組 acl_xattr 時，該瑕疵允許 SMB 用戶端截斷檔案，即使具有唯讀權限也是如此。SMB 通訊協定允許在用戶端要求唯讀存取權的位置開啟檔案，但如果用戶端指定獨立的 OVERWRITE 建立處置申請，則會隱式截斷已開啟的檔案，使其為 0 位元組。僅依據 Samba 權限繞過核心檔案系統權限檢查的組態中會出現此問題。(CVE-2023-4091)

  - 在 Samba 的 rpcecho 開發伺服器中發現一個弱點，該伺服器為用於測試 Samba 的 DCE/RPC 堆疊元素的非 Windows RPC 伺服器。此弱點源於可無限期封鎖的 RPC 函式。發生此問題的原因是 rpcecho 服務在主要 RPC 工作中僅以一個背景工作運作，導致對 rpcecho 伺服器的呼叫受到指定時間的封鎖，進而造成服務中斷。此次服務中斷是在特定情況下由 dcesrv_echo_TestSleep() 函式中的 sleep() 呼叫觸發的。經過驗證的使用者或攻擊者均可惡意利用此弱點呼叫 rpcecho 伺服器，要求其封鎖指定的持續時間，進而有效中斷大多數服務，並在 AD DC 上造成完全拒絕服務的情形。DoS 會影響所有其他服務，因為 rpcecho 是在主要 RPC 工作中執行。(CVE-2023-42669)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上正在執行的 Samba 版本受到下列多個弱點影響：

  - 由於 Samba 的 DirSync 控制項實作中存在設計瑕疵，獲授權執行某些複寫但不能複寫敏感屬性的 Active Directory 帳戶可以改為複寫重要的網域密碼和秘密。(CVE-2023-4154)

  - Samba 開發人員已構建名為「rpcecho」的非 Windows RPC 伺服器，來測試其完全控制的 Samba DCE/RPC 堆疊元素。rpcecho 提供的一個 RPC 函式基本上可以無限期地封鎖，並且 rpcecho 服務是由只有一個背景工作的主要 RPC 工作提供，所以這基本上會拒絕 AD DC 上的所有服務。(CVE-2023-42669)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 23.10 主機上安裝的套件受到 USN-6425-3 公告中所提及的多個弱點影響。

  - 由於 Samba 中的 SMB 通訊協定實作處理檔案作業的方式有錯誤，因而存在弱點。當使用具有 smb.conf 設定「acl_xattr:ignore system acls = yes」的 acl_xattr Samba VFS 模組時，遠端使用者可以要求檔案的唯讀存取權，然後透過開啟包含「OVERWRITE 」處置的檔案來將其截斷為 0 字元。(CVE-2023-4091)

  - 由於 Samba 的 DirSync 控制項實作中存在設計錯誤，因而產生弱點。獲授權執行某些複寫但不能複寫敏感屬性的 Active Directory 帳戶可以改為複寫重要的網域密碼和秘密。遠端使用者可從 AD DC 取得敏感資訊，並且入侵 Active Directory。(CVE-2023-4154)

  - 由於生產版本中納入了 rpcecho 伺服器，其可呼叫 AD DC 上的 sleep()，因而產生弱點。遠端使用者可使用 rpcecho 伺服器要求伺服器封鎖，並執行拒絕服務 (DoS) 攻擊。(CVE-2023-42669)

  - 當 Samba RPC 伺服器負載不足時，應用程式內會發生內部資源管理不當，因而產生弱點。此弱點可導致錯誤啟動非針對 AD DC 構建的伺服器。遠端使用者可造成 Samba RPC 伺服器負載過高，並且能夠執行拒絕服務 (DoS) 攻擊。
    (CVE-2023-42670)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5525 公告中提及的多個弱點影響。

  - 在處理私人目錄中連線至 Unix 網域通訊端的用戶端管道名稱時，在 Samba 中發現一個路徑遊走弱點。Samba 通常會利用此機制，將 SMB 用戶端連線至遠端程序呼叫 (RPC) 服務，例如 Samba 隨需啟動的 SAMR LSA 或 SPOOLSS。
    不過，由於未充分清理傳入的用戶端管道名稱，其允許用戶端傳送含有 Unix 目錄遊走字元的管道名稱 (../)。這可導致 SMB 用戶端以 root 身分連線至私人目錄之外的 Unix 網域通訊端。如果攻擊者或用戶端設法將管道名稱解析傳送至使用現有 Unix 網域通訊端的外部服務，則可能導致未經授權的存取服務，以及後續造成不良事件，包括入侵或服務損毀。(CVE-2023-3961)

  - 在 Samba 中發現一個弱點，該弱點允許 SMB 用戶端截斷檔案，即使在使用 acl_xattr:ignore system acls = yes 設定 Samba VFS 模組 acl_xattr 的情況下也具有唯讀權限。SMB 通訊協定允許在用戶端要求唯讀存取權的位置開啟檔案，但如果用戶端指定獨立的 OVERWRITE 建立處置申請，則會隱式截斷已開啟的檔案，使其為 0 位元組。僅依據 Samba 權限繞過核心檔案系統權限檢查的組態中會出現此問題。(CVE-2023-4091)

  - 在 Samba 的 DirSync 控制實作中發現一個設計缺陷，會將 Active Directory 中的密碼洩漏給有權限的使用者和唯讀網域控制站 (RODC)。此缺陷讓 RODC 和擁有 GET_CHANGES 權限的使用者得以存取所有屬性，包括敏感的密碼資料。甚至在預設設定中，應僅複製部分密碼的 RODC DC 帳戶也可取得所有網域密碼的存取權，包括重要的 krbtgt，這使得 RODC/DC 不再有所區別。此外，出現這項弱點的系統無法考慮記憶體不足等錯誤情形 (故障開啟)，可能會授予密碼屬性的存取權，而且連僅擁有低權限的攻擊者，也得以利用此弱點。(CVE-2023-4154)

  - 在 Samba 的 rpcecho 開發伺服器中發現一個弱點，該伺服器為用於測試 Samba 的 DCE/RPC 堆疊元素的非 Windows RPC 伺服器。此弱點源於可無限期封鎖的 RPC 函式。發生此問題的原因是 rpcecho 服務在主要 RPC 工作中僅以一個背景工作運作，導致對 rpcecho 伺服器的呼叫受到指定時間的封鎖，進而造成服務中斷。此次服務中斷是在特定情況下由 dcesrv_echo_TestSleep() 函式中的 sleep() 呼叫觸發的。經過驗證的使用者或攻擊者均可惡意利用此弱點呼叫 rpcecho 伺服器，要求其封鎖指定的持續時間，進而有效中斷大多數服務，並在 AD DC 上造成完全拒絕服務的情形。DoS 會影響所有其他服務，因為 rpcecho 是在主要 RPC 工作中執行。(CVE-2023-42669)

  - 在 Samba 中發現一個缺陷。容易受到一個弱點影響，造成可啟動多個不相容的 RPC 接聽程式，導致 AD DC 服務中斷。當 Samba 的 RPC 伺服器遇到高負載或無回應時，用於非 AD DC 目的之伺服器 (例如：NT4 模擬傳統 DC) 可能會錯誤啟動並爭用相同的 unix 網域通訊端。此問題會導致 AD DC 在收到查詢時提供不完整的回應，引發使用 Active Directory 等工具時程序編號超出範圍等問題。此缺陷讓攻擊者得以中斷 AD DC 服務。
    (CVE-2023-42670)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023:6744 公告中提及的多個弱點影響。

  - samba：smbd 允許用戶端以 root 身分存取檔案系統上的 unix 網域通訊端 (CVE-2023-3961)

  - samba：SMB 用戶端可截斷具有唯讀權限的檔案 (CVE-2023-4091)

  - samba：rpcecho 開發伺服器允許透過 AD DC 上的 sleep() 呼叫造成拒絕服務 (CVE-2023-42669)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2023-7467 公告中提及的多個弱點影響。

  - 在 Samba 的 rpcecho 開發伺服器中發現一個弱點，該伺服器為用於測試 Samba 的 DCE/RPC 堆疊元素的非 Windows RPC 伺服器。此弱點源於可無限期封鎖的 RPC 函式。發生此問題的原因是 rpcecho 服務在主要 RPC 工作中僅以一個背景工作運作，導致對 rpcecho 伺服器的呼叫受到指定時間的封鎖，進而造成服務中斷。此次服務中斷是在特定情況下由 dcesrv_echo_TestSleep() 函式中的 sleep() 呼叫觸發的。經過驗證的使用者或攻擊者均可惡意利用此弱點呼叫 rpcecho 伺服器，要求其封鎖指定的持續時間，進而有效中斷大多數服務，並在 AD DC 上造成完全拒絕服務的情形。DoS 會影響所有其他服務，因為 rpcecho 是在主要 RPC 工作中執行。(CVE-2023-42669)

  - 在 Samba 中發現一個弱點，當使用 acl_xattr: ignore system acls = yes 設定 Samba VFS 模組 acl_xattr 時，該瑕疵允許 SMB 用戶端截斷檔案，即使具有唯讀權限也是如此。SMB 通訊協定允許在用戶端要求唯讀存取權的位置開啟檔案，但如果用戶端指定獨立的 OVERWRITE 建立處置申請，則會隱式截斷已開啟的檔案，使其為 0 位元組。僅依據 Samba 權限繞過核心檔案系統權限檢查的組態中會出現此問題。(CVE-2023-4091)

  - 在處理私人目錄中連線至 Unix 網域通訊端的用戶端管道名稱時，在 Samba 中發現一個路徑遊走弱點。Samba 通常會利用此機制，將 SMB 用戶端連線至遠端程序呼叫 (RPC) 服務，例如 Samba 隨需啟動的 SAMR LSA 或 SPOOLSS。
    不過，由於未充分清理傳入的用戶端管道名稱，其允許用戶端傳送含有 Unix 目錄遊走字元的管道名稱 (../)。這可導致 SMB 用戶端以 root 身分連線至私人目錄之外的 Unix 網域通訊端。如果攻擊者或用戶端設法將管道名稱解析傳送至使用現有 Unix 網域通訊端的外部服務，則可能導致未經授權的存取服務，以及後續造成不良事件，包括入侵或服務損毀。(CVE-2023-3961)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
182845	Ubuntu 20.04 LTS / 22.04 LTS / 23.04：Samba 弱點 (USN-6425-1)	Nessus	Ubuntu Local Security Checks	2023/10/10	2024/8/27	medium
186049	RHEL 8：samba (RHSA-2023: 7408)	Nessus	Red Hat Local Security Checks	2023/11/21	2024/4/28	critical
186057	RHEL 9：samba (RHSA-2023: 7371)	Nessus	Red Hat Local Security Checks	2023/11/21	2024/4/28	critical
182877	Slackware Linux 15.0 / 當前版 php 多個弱點 (SSA:2023-284-03)	Nessus	Slackware Local Security Checks	2023/10/11	2023/11/14	critical
185892	Oracle Linux 9：samba (ELSA-2023-6744)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2023/12/20	critical
187054	Samba 中的 QNAP QTS/QuTS hero 多個弱點 (QSA-23-20)	Nessus	Misc.	2023/12/18	2023/12/20	critical
190761	GLSA-202402-28：Samba：多個弱點	Nessus	Gentoo Local Security Checks	2024/2/20	2024/2/20	critical
184076	RHEL 9：samba (RHSA-2023:6209)	Nessus	Red Hat Local Security Checks	2023/10/31	2024/4/23	critical
186194	RHEL 8：samba (RHSA-2023: 7467)	Nessus	Red Hat Local Security Checks	2023/11/22	2024/4/28	critical
189664	RHEL 8：samba (RHSA-2023: 7464)	Nessus	Red Hat Local Security Checks	2024/1/26	2024/4/28	critical
183021	Samba 4.x < 4.17.12 / 4.18.x < 4.18.8 / 4.19.x < 4.19.1 多個弱點	Nessus	Misc.	2023/10/13	2023/11/16	medium
183272	Ubuntu 23.10：Samba 弱點 (USN-6425-3)	Nessus	Ubuntu Local Security Checks	2023/10/18	2024/8/28	medium
182941	Debian DSA-5525-1：samba - 安全性更新	Nessus	Debian Local Security Checks	2023/10/11	2024/3/14	critical
185147	RHEL 9：samba (RHSA-2023:6744)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/4/29	critical
186292	Oracle Linux 8：samba (ELSA-2023-7467)	Nessus	Oracle Linux Local Security Checks	2023/11/27	2023/12/20	critical

偵測

搜尋 Plugin

medium

critical

critical

critical

critical

critical

critical

critical

critical

critical

medium

medium

critical

critical

critical