在 samba/cifs-utils 中发现并修正了多种漏洞：

Samba 3.5.8 及更低版本中的 smbfs 尝试使用 (1) mount.cifs 附加到 /etc/mtab 文件，使用 (2) ncpumount 附加到 /etc/mtab.tmp 文件，但不首先检查资源限制是否会干扰，而本地用户可利用此漏洞，通过使用小 RLIMIT_FSIZE 值的进程损坏 /etc/mtab 文件；此问题与 CVE-2011-1089 有关 (CVE-2011-1678)。

在 Samba 3.5.10 及更低版本的 smbfs 中，mount.cifs 内 client/mount.cifs.c 的 check_mtab 函数，未正确验证 (1) 设备名称与 (2) 挂载点字符串是否由有效字符组成，进而允许本地用户通过特别构建的字符串造成拒绝服务 (mtab 损坏)。注意：此漏洞是由于对 CVE-2010-0547 的修复不正确导致的 (CVE-2011-2724)。

此外，对于 Mandriva Linux 2010.2，cifs-utils 程序包已升级至提供数个其他补丁的 4.8.1 版本。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已进行修补，以修正这些问题。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Samba 3.5.10 的 smbfs 中的 mount.cifs 中 client/mount.cifs.c 中的 check_mtab 函数未正确验证 (1) 设备名称和 (2) 挂载点字符串是否由有效字符组成，这允许本地用户通过构建的字符串造成拒绝服务（mtab 损坏）。注意：存在此漏洞的原因是对 CVE-2010-0547 的修复不正确。(CVE-2011-2724)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-201206-22 中所述漏洞的影响（Samba：多种漏洞）

已在 Samba 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以根权限执行任意代码，造成拒绝服务情况，获得共享文件的所有权或绕过文件权限。此外，本地攻击者可能可以造成拒绝服务情况或获得 Samba 凭据文件中的敏感信息。
 变通方案：

目前无任何已知的变通方案。

Dan Rosenberg 发现 cifs-utils 未正确处理 mtab 文件的变更。本地攻击者可利用此缺陷来损坏 mtab 文件，可能导致拒绝服务。(CVE-2011-1678)

Jan Lieskovsky 发现 cifs-utils 未正确筛选要添加到 mtab 文件的某些字符串。本地攻击者可利用此缺陷来损坏 mtab 文件，可能导致拒绝服务。(CVE-2011-2724)。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba Web Administration Tool (SWAT) 的密码更改页面中发现跨站脚本 (XSS) 缺陷。如果远程攻击者可以诱骗登录到 SWAT 界面的用户，使其访问特别构建的 URL，可能导致在用户的 SWAT 会话上下文中执行任意 Web 脚本。
(CVE-2011-2694)

已发现 SWAT 网页未针对跨站请求伪造 (CSRF) 攻击进行保护。如果远程攻击者可以诱骗登录到 SWAT 界面的用户，使其访问特别构建的 URL，攻击者就能够以登录用户的权限来执行 Samba 配置更改。(CVE-2011-2522)

已发现针对 CVE-2010-0547 的补丁不完整。mount.cifs 工具未正确处理包含换行符的共享或目录名称，因此如果 mount.cifs 设置了 setuid 位，将允许攻击者通过特别构建的 CIFS（通用 Internet 文件系统）共享挂载请求来破坏 mtab（挂载文件系统表）。(CVE-2011-2724)

已发现 mount.cifs 工具在更新 mtab 文件时未正确处理特定错误。如果 mount.cifs 设置了 setuid 位，则本地攻击者可以在运行 mount.cifs 之前通过设置较小的文件大小限制来破坏 mtab 文件。(CVE-2011-1678)

注意：Scientific Linux 分发的 samba3x 程序包中的 mount.cifs 未设置 setuid 位。我们建议管理员不要为 mount.cifs 手动设置 setuid 位。

建议 Samba 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。cifs-utils 程序包包含用于挂载和管理 CIFS（通用 Internet 文件系统）共享的实用工具。

在 Samba Web Administration Tool (SWAT) 的密码更改页面中发现跨站脚本 (XSS) 缺陷。如果远程攻击者可以诱骗登录到 SWAT 界面的用户，使其访问特别构建的 URL，可能导致在用户的 SWAT 会话上下文中执行任意 Web 脚本。
(CVE-2011-2694)

已发现 SWAT 网页未针对跨站请求伪造 (CSRF) 攻击进行保护。如果远程攻击者可以诱骗登录到 SWAT 界面的用户，使其访问特别构建的 URL，攻击者就能够以登录用户的权限来执行 Samba 配置更改。(CVE-2011-2522)

已发现 Scientific Linux 6 的 GA 发布中 cifs-utils 程序包所提供的 CVE-2010-0547 修复不完整。mount.cifs 工具未正确处理包含换行符的共享或目录名称，因此如果 mount.cifs 设置了 setuid 位，将允许攻击者通过特别构建的 CIFS 共享挂载请求来破坏 mtab（挂载文件系统表）。(CVE-2011-2724)

已发现 mount.cifs 工具在更新 mtab 文件时未正确处理特定错误。如果 mount.cifs 设置了 setuid 位，则本地攻击者可以在运行 mount.cifs 之前通过设置较小的文件大小限制来破坏 mtab 文件。(CVE-2011-1678)

注意：Scientific Linux 分发的 cifs-utils 程序包中的 mount.cifs 未设置 setuid 位。我们建议管理员不要为 mount.cifs 手动设置 setuid 位。

此更新还修复以下缺陷：

- 如果使用纯文本密码（“/etc/samba/smb.conf”中“encrypt passwords = no”），运行 Windows XP 或 Windows Server 2003 操作系统的 Samba 客户端在安装 Microsoft 安全公告 MS11-043 后可能无法访问 Samba 共享。
 此更新修正了该问题，允许此类客户端使用纯文本密码访问 Samba 共享。

建议 samba 和 cifs-utils 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。
安装此更新后，smb 服务将自动重新启动。

Dan Rosenberg 發現 Samba 未正確處理 mtab 檔案的變更。本機攻擊者可利用此問題造成 mtab 檔案損毀，進而可能導致拒絕服務。(CVE-2011-1678)

Jan Lieskovsky 發現 Samba 未正確篩選要新增至 mtab 檔案的特定字串。本機攻擊者可利用此問題造成 mtab 檔案損毀，進而可能導致拒絕服務。這個問題只會影響 Ubuntu 10.04 LTS。(CVE-2011-2724)

Dan Rosenberg 發現 Samba 未正確處理 mtab 鎖定檔案。本機攻擊者可利用此問題建立過時的鎖定檔案，進而可能導致拒絕服務。(CVE-2011-3585)。

在 samba/cifs-utils 中發現多個弱點且已更正：

Samba 3.5.8 及更舊版本中的 smbfs 嘗試在未先檢查資源限制是否造成干擾就使用 (1) mount.cifs 來附加到 /etc/mtab 檔案，以及使用 (2) umount.cifs 來附加到 /etc/mtab.tmp 檔案，進而使得本機使用者透過含有數值很小的 RLIMIT_FSIZE 值的處理程序就能觸發 /etc/mtab 檔案損毀，這是 CVE-2011-1089 的相關問題 (CVE-2011-1678)。

在 Samba 3.5.10 及更舊版本的 smbfs 中，mount.cifs 內 client/mount.cifs.c 的 check_mtab 函式，未正確驗證 (1) 裝置名稱與 (2) 掛載點字串是否由有效字元組成，進而允許本機使用者透過特製字串造成拒絕服務 (mtab 損毀)。請注意：存在此弱點的原因是 CVE-2010-0547 的修正程式不正確 (CVE-2011-2724)。

此外，針對 Mandriva Linux 2010.2，cifs-utils 套件已升級至提供數個其他修正的 4.8.1 版本。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正這些問題。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Samba 3.5.10 及更舊版本的 smbfs 中，mount.cifs 之 client/mount.cifs.c 的 check_mtab 函式未正確驗證 (1) 裝置名稱和 (2) 掛載點字串是否由有效字元組成，進而允許本機使用者可透過特製的字串造成拒絕服務 (mtab 損毀)。注意：此弱點之所以存在，是因為 CVE-2010-0547 的修正不正確。(CVE-2011-2724)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機受到 GLSA-201206-22 中所述的弱點影響 (Samba：多個弱點)

在 Samba 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能以 root 權限執行任意程式碼、造成拒絕服務情形、取得共用檔案的擁有權，或繞過檔案權限。此外，本機攻擊者可能會造成拒絕服務情形，或取得 Samba 認證檔案中的敏感資訊。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
56462	Mandriva Linux 安全公告：samba (MDVSA-2011:148)	Nessus	Mandriva Local Security Checks	2011/10/12	2021/1/6	low
217563	Linux Distros 未修补的漏洞: CVE-2011-2724	Nessus	Misc.	2025/3/3	2025/3/3	medium
59675	GLSA-201206-22：Samba：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	critical
56390	Ubuntu 10.10 / 11.04：cifs-utils 漏洞 (USN-1226-2)	Nessus	Ubuntu Local Security Checks	2011/10/5	2019/9/19	low
61121	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 samba3x	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
61122	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 samba 和 cifs-utils	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
56389	Ubuntu 8.04 LTS / 10.04 LTS：samba 弱點 (USN-1226-1)	Nessus	Ubuntu Local Security Checks	2011/10/5	2020/1/13	medium
56462	Mandriva Linux 安全性公告：samba (MDVSA-2011:148)	Nessus	Mandriva Local Security Checks	2011/10/12	2021/1/6	low
217563	Linux Distros 未修補弱點：CVE-2011-2724	Nessus	Misc.	2025/3/3	2025/3/3	medium
59675	GLSA-201206-22 : Samba：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	critical

偵測

搜尋 Plugin

low

medium

critical

low

medium

medium

medium

low

medium

critical