Samba 4.2.7 的更新（安全版本）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 samba 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 适用的 Red Hat Gluster Storage 3.1。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

发现 Samba 实现“连接签名”的方式中存在中间人漏洞。远程攻击者可利用此缺陷使现有 Samba 客户端连接降级，并强制使用纯文本。(CVE-2015-5296)

在 Samba 中发现一个缺少访问控制缺陷。经过认证的远程攻击者可利用此缺陷，在没有 DIRECTORY_LIST 访问权限的情况下查看 Samba 共享上的当前快照。(CVE-2015-5299)

在 Samba 处理某些编码内畸形输出的方式中，发现多种缓冲区读取越界缺陷。经过认证的远程攻击者可能利用这些缺陷泄露部分服务器内存。(CVE-2015-5330)

发现 Samba 进程后台程序中的 AD DC 所提供的 LDAP 服务器中存在拒绝服务缺陷。远程攻击者可利用此缺陷，通过发送特别构建的数据包，导致服务器消耗过量内存并崩溃。
(CVE-2015-7540)

在 Samba 共享上创建新文件时，发现 Samba 验证符号链接的方式中存在一个访问缺陷。远程攻击者可利用此缺陷获取对 Samba 共享路径之外的文件的访问权限。
(CVE-2015-5252)

Red Hat 在此感谢 Samba 项目报告这些问题。上游感谢 CVE-2015-5296 的原始报告者 Stefan Metzmacher（隶属 Samba 团队）与 Sernet.de，CVE-2015-5299 的原始报告者 partha@exablox.com，CVE-2015-5252 缺陷的原始报告者 Jan 'Yenya' Kasprzak 与马萨里克大学 Faculty of Informatics 的计算机系统单元团队，以及 CVE-2015-5330 的原始报告者 Douglas Bagnall。

建议所有 samba 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

Samba 团队报告：

[CVE-2015-3223] 恶意请求可造成 Samba LDAP 服务器挂起，并使用 CPU 旋转。

[CVE-2015-5330] 恶意请求可造成 Samba LDAP 服务器返回不应作为回复一部分的未初始化内存。

[CVE-2015-5296] 设置连接用于防范中间人攻击时，请求加密时还应请求签名。

[CVE-2015-5299] VFS shadow_copy2 模块中缺少访问控制检查，可允许未经授权的用户访问快照。

[CVE-2015-7540] 恶意请求可造成 Samba LDAP 服务器返回崩溃。

[CVE-2015-8467] 通过创建多个计算机帐户，Samba 可将 Windows DC 暴露于 MS15-096 拒绝服务（Microsoft 问题为 CVE-2015-2535）。

[CVE-2015-5252] symlink 验证不充分可允许共享路径之外的数据访问。

用于 ldb、samba、talloc、tdb、tevent 的此更新修复了以下问题：

ldb 已更新到 1.1.24。

+ 修复 ldap \00 搜索表达式攻击 dos；
 cve-2015-3223；(bso#11325)

+ 修复 ldb 中的远程读取内存利用；cve-2015-5330；
(bso#11599)

+ 将 ldb_(un)pack_data 移至 ldb_module.h 中以便于测试

+ 修复 _ldb_text.py 的安装

+ 修复 ldb 错误通过 tdb 的传播

+ 修复搜索过程中数据库含有空白消息所触发的缺陷

+ 测试改进

+ 改进 python 绑定

+ string(generalized-time) 的 Validate_ldb 不接受毫秒格式“.000Z”；(bso#9810)

+ 修复 ldb_val_to_time() 中的逻辑

+ 允许注册扩展的匹配规则

+ 针对 pyldb 中的段错误的补丁

+ 文档补丁

+ 构建系统改进

+ 修复注释中的拼写错误，ldb_flags_mod_xxx -> ldb_flag_mod_xxx

+ 修复对 third_party 的检查

+ 使 ldb_transaction_start() 的成功消息更简洁

+ Ldb-samba：修复 ldif_canonicalise_objectcategory() 中的内存泄漏

+ Ldb-samba：将 pyldb-utils 依存关系移到 python_samba__ldb

+ 版本：改进 srcdir 检测

Samba 已更新到 4.1.22。

- 恶意请求可造成 samba ldap 服务器挂起，并使用 cpu 旋转；CVE-2015-3223；(bso#11325)；
boo#958581。

- ldb 中的远程读取内存利用；cve-2015-5330；
(bso#11599)；(boo#958586)。

+ symlink 验证不充分（共享之外的文件访问）；CVE-2015-5252；(bso#11395)；(boo#958582)。

+ 在客户端上强制 smb 加密时没有中间人保护；CVE-2015-5296；
(bso#11536)；(boo#958584)。

+ 目前，通过 windows 之前版本 (shadow_copy2) 进行的快照浏览不安全；CVE-2015-5299；
(bso#11529)；(boo#958583)。

- 修复 microsoft ms15-096 以防止计算机帐户更改为用户帐户；CVE-2015-8467；(bso#11552)；(boo#958585)。

+ 修复 samba (ad) ldap 服务器中的远程 dos；cve-2015-7540；
(bso#9187)；(boo#958580)。

+ 确保在已锁定帐户中对 ssh 的尝试对控制台触发“您的帐户已禁用...”；(boo#953382)。

- 安全凭据为空时，防止 samlogon 回退中的空指针访问；(boo#949022)。

talloc 已更新到 2.1.5；(boo#954658)。

+ 次要版本补丁

+ 调用 make test 时，将 ld_library_path 指向 just-built 库。

+ 配置时禁用 rpath-install 和 silent-rules。

+ 更新到 2.1.4；(boo#951660)。

+ 测试 talloc magic 在进程之间是不同的。

+ 由于添加了 talloc_test_get_magic 因而增加次要版本。

+ 提供 talloc_magic 的测试访问。

+ 测试 magic 保护措施。

+ 更新 samba 库分发密钥文件“talloc.keyring”；(bso#945116)。

+ 更新到 2.1.3；(boo#939051)。

+ 改进 python3 绑定

+ 有关 talloc_reference() 和 talloc_unlink() 的文档补丁

tdb 已更新到版本 1.3.8；(boo#954658)。

+ 使用 --disable-python 修复已损坏的版本

+ 次要版本补丁

+ 配置时禁用 rpath-install 和 silent-rules。

+ 更新 samba 库分发密钥文件“tdb.keyring”；(bso#945116)。

+ 更新到版本 1.3.7。

+ 首次修复 fcntl 与互斥体锁定之间交互中的死锁；(bso#11381)

+ 改进 python3 绑定

+ 更新到版本 1.3.6。

+ 修复独立版本中健全互斥体的运行时检测；(bso#11326)。

+ 可能修复在 solaris 11 上包含健全互斥体的版本；(bso#11319)。

+ 更新到版本 1.3.5。

+ Abi 更改：已添加 tdb_chainlock_read_nonblock()，即 tdb_chainlock_read() 的非块变体

+ 如果并非独立版本，请勿构建测试二进制文件

+ 修复 cid 1034842 资源泄漏

+ 修复 cid 1034841 资源泄漏

+ 不要让 tdb_wrap_open() 段错误具有 name==null

+ 更新到版本 1.3.4。

+ Toos：允许事务具有 tdb_mutex_locking

+ 测试：添加 tdb1-run-mutex-transaction1 测试

+ 允许 tdb 中的事务具有 tdb_mutex_locking

+ 更新到版本 1.3.3。

+ 测试：tdb_clear_if_first | tdb_mutex_locking、o_rdonly 为有效的组合

+ 更新到版本 1.3.2。

+ 允许 tdb_open_ex() 具有 tdb_feature_flag_mutex tdb 的 o_rdonly。

+ 修复一项注释

+ 修复 tdb_runtime_check_for_robust_mutexes()

+ 优化注释中的措词

+ Tdb.h 需要 bool 类型；弃用 include_stdbool_bso10625.patch

+ Tdb_wrap：使互斥体更容易使用

+ Tdb_wrap：仅引入 samba-debug

+ Tdb_wrap：独立编译而不使用 includes.h

+ Tdb_wrap：tdb_wrap.h 不需要 struct loadparm_context

- 更新到版本 1.3.1。

+ 工具：修复编译器警告

+ 对 tdb_allocate_from_freelist() 中的空闲列表进行碎片整理

+ 向 tdbtool 添加“freelist_size”子命令

+ 在 tdb_freelist_size() 中使用 tdb_freelist_merge_adjacent

+ 添加 tdb_freelist_merge_adjacent()

+ 添加实用工具函数 check_merge_ptr_with_left_record()

+ 使用 check_merge_with_left_record() 简化 tdb_free()

+ 添加实用工具函数 check_merge_with_left_record()

+ 改进 tdb_free() 的注释。

+ 将 merge_with_left_record() 从 tdb_free() 分离

+ 修复 tdb_free() 中的调试消息

+ 减少 tdb_free() 中用于合并剩余部分的缺口

+ 增强 read_record_on_left() 的可读性

+ 将 read_record_on_left() 从 tdb_free() 分离

+ 版本：改进 srcdir 检测。

tevent 已更新到版本 0.9.26；(boo#954658)。

+ 新的 tevent_thread_proxy api

+ 次要版本补丁

+ 更新 samba 库分发密钥文件“tevent.keyring”；(bso#945116)。

+ 更新到 0.9.25。

+ 修复 solaris 端口后端中的编译错误。

+ 修复 tevent_common_check_signal() 中的释放后访问；(bso#11308)。

+ 改进 pytevent 绑定。

+ 测试套件补丁。

+ 改进 tevent_add_fd() 假设的文档。必须经过 talloc_free 才能关闭 fd！(bso##11141)；(bso#11316)。

+ 更新到 0.9.24。

+ 采用与 epoll 后端相同的方式忽略意外信号事件。

+ 更新到 0.9.23。

+ 更新 tevent_data.dox 指南内容，以修复包括空白字符问题在内的一些错误。

+ 在若干位置使用 tevent_req_simple_recv_unix。

+ 更新到 0.9.22。

+ 删除 tevent_select.c 中未使用的 exit_code

+ 删除 tevent_poll.c 中未使用的 exit_code

+ 版本：改进 srcdir 检测

+ Lib：tevent：使 tevent_sig_increment 成为原子型。

+ 更新 tevent pkgconfig 文件中的标记

+ 利用 doxygen 生成 api 文档并为其打包。

在 Samba（适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器）中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-3223 Linux Information Systems AG 的 Thilo Uttendorfer 发现一个恶意请求可造成 Samba LDAP 服务器挂起，并使用 CPU 旋转。远程攻击者可利用此缺陷挂载拒绝服务。

- CVE-2015-5252 Jan 'Yenya' Kasprzak 和 Masaryk University 信息系计算机系统单元团队发现不充分的符号链接验证可允许访问已导出共享路径之外的数据。

- CVE-2015-5296 SerNet 的 Stefan Metzmacher 发现 Samba 在建立加密客户端与服务器之间的连接时无法确认签名是否经过协商。这允许中间人攻击者将连接降级，并使用提供的凭据建立未签名、未加密的连接。

- CVE-2015-5299 已发现 VFS shadow_copy2 模块中缺少访问控制检查，可允许未经授权的用户访问快照。

- CVE-2015-5330 Catalyst 的 Douglas Bagnall 发现 Samba LDAP 服务器容易受到远程内存读取攻击。远程攻击者可通过发送特别构建的数据包并读取错误消息或数据库值来获取后台程序堆内存中的敏感信息。

- CVE-2015-7540 已发现恶意客户端可发送数据包造成 samba 后台程序进程中的 AD DC 所提供的 LDAP 服务器无限制地消耗内存并终止服务。

- CVE-2015-8467 Samba 团队的 Andrew Bartlett 与 Catalyst 发现部署为 AD DC 的 Samba 服务器可通过创建多个设备帐户，在发生拒绝服务问题的域中泄露 Windows DC。
 此问题与 Windows 中的 MS15-096 / CVE-2015-2535 安全问题相关。

更新后的 samba4 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

发现 Samba 进程后台程序中的 AD DC 所提供的 LDAP 服务器中存在拒绝服务缺陷。远程攻击者可利用此缺陷，通过发送特别构建的数据包，导致服务器消耗过量内存并崩溃。
(CVE-2015-7540)

在 Samba 处理某些编码内畸形输出的方式中，发现多种缓冲区读取越界缺陷。经过认证的远程攻击者可能利用这些缺陷泄露部分服务器内存。(CVE-2015-5330)

发现 Samba 实现“连接签名”的方式中存在中间人漏洞。远程攻击者可利用此缺陷使现有 Samba 客户端连接降级，并强制使用纯文本。(CVE-2015-5296)

在 Samba 中发现一个缺少访问控制缺陷。经过认证的远程攻击者可利用此缺陷，在没有 DIRECTORY_LIST 访问权限的情况下查看 Samba 共享上的当前快照。(CVE-2015-5299)

在 Samba 共享上创建新文件时，发现 Samba 验证符号链接的方式中存在一个访问缺陷。远程攻击者可利用此缺陷获取对 Samba 共享路径之外的文件的访问权限。
(CVE-2015-5252)

Red Hat 在此感谢 Samba 项目报告这些问题。上游感谢 CVE-2015-5296 的原始报告者 Stefan Metzmacher（隶属 Samba 团队）与 Sernet.de，CVE-2015-5299 的原始报告者 partha@exablox.com，CVE-2015-5252 缺陷的原始报告者 Jan 'Yenya' Kasprzak 与马萨里克大学 Faculty of Informatics 的计算机系统单元团队，以及 CVE-2015-5330 的原始报告者 Douglas Bagnall。

建议所有 samba4 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

来自 Red Hat 安全公告 2016:0010：

更新后的 samba4 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

发现 Samba 进程后台程序中的 AD DC 所提供的 LDAP 服务器中存在拒绝服务缺陷。远程攻击者可利用此缺陷，通过发送特别构建的数据包，导致服务器消耗过量内存并崩溃。
(CVE-2015-7540)

在 Samba 处理某些编码内畸形输出的方式中，发现多种缓冲区读取越界缺陷。经过认证的远程攻击者可能利用这些缺陷泄露部分服务器内存。(CVE-2015-5330)

发现 Samba 实现“连接签名”的方式中存在中间人漏洞。远程攻击者可利用此缺陷使现有 Samba 客户端连接降级，并强制使用纯文本。(CVE-2015-5296)

在 Samba 中发现一个缺少访问控制缺陷。经过认证的远程攻击者可利用此缺陷，在没有 DIRECTORY_LIST 访问权限的情况下查看 Samba 共享上的当前快照。(CVE-2015-5299)

在 Samba 共享上创建新文件时，发现 Samba 验证符号链接的方式中存在一个访问缺陷。远程攻击者可利用此缺陷获取对 Samba 共享路径之外的文件的访问权限。
(CVE-2015-5252)

Red Hat 在此感谢 Samba 项目报告这些问题。上游感谢 CVE-2015-5296 的原始报告者 Stefan Metzmacher（隶属 Samba 团队）与 Sernet.de，CVE-2015-5299 的原始报告者 partha@exablox.com，CVE-2015-5252 缺陷的原始报告者 Jan 'Yenya' Kasprzak 与马萨里克大学 Faculty of Informatics 的计算机系统单元团队，以及 CVE-2015-5330 的原始报告者 Douglas Bagnall。

建议所有 samba4 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

According to its banner, the version of Samba is 4.x earlier than 4.1.22.  It is therefore affected by the following vulnerabilities :

 - A flaw exists in the 'ldb_wildcard_compare()' function in 'lib/ldb/common/ldb_match.c' that is triggered when handling LDAP requests.  This may allow a remote attacker to exhaust available CPU resources. (CVE-2015-3223)
 - A flaw exists in the 'check_reduced_name_with_privilege()' and 'check_reduced_name()' functions in 'smbd/vfs.c' that allows traversing outside of a restricted path.  The issue is due to users being permitted to follow symlinks pointing to resources in another directory that shares a common path prefix.  This may allow a remote attacker to access files outside the exported share path.  According to the vendor, exploitation requires that a Samba share "is configured with a path that shares a common path prefix with another directory on the file system". (CVE-2015-5252)
 - A flaw exists that is triggered when handling encrypted client sessions due to missing signing.  This may allow a Man-in-the-Middle (MitM) attacker to downgrade the security of the connection, making it easier to break the encryption and monitor or manipulate communication. (CVE-2015-5296)
 - A flaw exists in the 'shadow_copy2_get_shadow_copy_data()' function in 'modules/vfs_shadow_copy2.c' due to missing access control checks when accessing snapshots.  This may allow an authenticated, remote attacker to gain knowledge of potentially sensitive information. (CVE-2015-5299)
 - An unspecified flaw exists that is triggered when handling LDAP requests.  This may allow a remote attacker to disclose uninitialized memory contents. (CVE-2015-5330)
 - A flaw exists in 'libcli/ldap/ldap_message.c' that is triggered when handling LDAP requests.  This may allow a remote attacker to exhaust available memory resources and potentially cause the process to be terminated. (CVE-2015-7540)
 - A flaw exists in the 'samldb_check_user_account_control_acl()' function in 'dsdb/samdb/ldb_modules/samldb.c' that is triggered when operating as an Active Directory domain controller.  This may allow a remote attacker to bypass a certain Microsoft patch for Windows AD DCs in the same domain and crash them.  (CVE-2015-8467)

According to its banner, the version of Samba is 4.2.x earlier than 4.2.7, or 4.3.x earlier than 4.3.3.  It is therefore affected by the following vulnerabilities :

 - A flaw exists in the 'ldb_wildcard_compare()' function in 'lib/ldb/common/ldb_match.c' that is triggered when handling LDAP requests.  This may allow a remote attacker to exhaust available CPU resources. (CVE-2015-3223)
 - A flaw exists in the 'check_reduced_name_with_privilege()' and 'check_reduced_name()' functions in 'smbd/vfs.c' that allows traversing outside of a restricted path.  The issue is due to users being permitted to follow symlinks pointing to resources in another directory that shares a common path prefix.  This may allow a remote attacker to access files outside the exported share path.  According to the vendor, exploitation requires that a Samba share "is configured with a path that shares a common path prefix with another directory on the file system". (CVE-2015-5252)
 - A flaw exists that is triggered when handling encrypted client sessions due to missing signing.  This may allow a Man-in-the-Middle (MitM) attacker to downgrade the security of the connection, making it easier to break the encryption and monitor or manipulate communication. (CVE-2015-5296)
 - A flaw exists in the 'shadow_copy2_get_shadow_copy_data()' function in 'modules/vfs_shadow_copy2.c' due to missing access control checks when accessing snapshots.  This may allow an authenticated, remote attacker to gain knowledge of potentially sensitive information. (CVE-2015-5299)
 - A flaw exists in 'libcli/ldap/ldap_message.c' that is triggered when handling LDAP requests.  This may allow a remote attacker to exhaust available memory resources and potentially cause the process to be terminated. (CVE-2015-7540)

ID	名稱	產品	系列	已發布	已更新	嚴重性
89144	Fedora 22：samba-4.2.7-0.fc22 (2015-0e0879cc8a)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
90077	RHEL 6：Storage Server (RHSA-2016:0015)	Nessus	Red Hat Local Security Checks	2016/3/22	2024/6/3	high
87514	FreeBSD：samba -- 多种漏洞 (ef434839-a6a4-11e5-8275-000c292e4fd8)	Nessus	FreeBSD Local Security Checks	2015/12/21	2021/1/6	high
87622	openSUSE 安全更新：samba / ldb / talloc 等 (openSUSE-2015-945)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/19	high
87684	Debian DSA-3433-1：samba - 安全更新	Nessus	Debian Local Security Checks	2016/1/4	2021/1/11	high
87783	CentOS 6：samba4 (CESA-2016:0010)	Nessus	CentOS Local Security Checks	2016/1/8	2021/1/4	high
87797	Oracle Linux 6：samba4 (ELSA-2016-0010)	Nessus	Oracle Linux Local Security Checks	2016/1/8	2021/1/14	high
9346	Samba 4.x < 4.1.22 Multiple Vulnerabilities	Nessus Network Monitor	Samba	2016/6/9	2019/3/6	medium
9347	Samba 4.2.x < 4.2.7 / 4.3.x < 4.3.3 Multiple Vulnerabilities	Nessus Network Monitor	Samba	2016/6/9	2019/3/6	medium

偵測

搜尋 Plugin

high

high

high

high

high

high

high

medium

medium