現已提供適用於 RHEL 6 適用之 Red Hat Gluster Storage 3.1 與 RHEL 7 適用之 Red Hat Gluster Storage 3.1 的 samba 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。

下列套件已升級至更新的上游版本：
Samba (4.2.10)。如需完整變更清單，請參閱〈參照〉一節中所列的版本資訊。

安全性修正：

* 在 Samba 的 DCE/RPC 通訊協定實作中發現多個瑕疵。經驗證的遠端攻擊者可利用這些瑕疵，對 Samba 伺服器造成拒絕服務 (高 CPU 負載或損毀)，或可能以執行 Samba 之使用者的權限 (root) 執行任意程式碼。攔截式攻擊者也可利用此瑕疵，藉由控制 Active Directory (AD) 物件並入侵 Samba Active Directory 網域控制器 (DC) 的安全性，將安全 DCE/RPC 連線降級。
(CVE-2015-5370)

注意：雖然 Red Hat Gluster Storage 隨附的 Samba 套件不支援以 AD DC 執行 Samba，但此瑕疵仍適用所有角色 Samba 實作。

* 在 Security Account Manager Remote 通訊協定 (MS-SAMR) 和本機安全性授權 (網域原則) 遠端通訊協定 (MS-LSAD) 中發現一個通訊協定瑕疵，公開稱為 Badlock。攔截式攻擊者可利用用戶端針對伺服器起始之任何經驗證的 DCE/RPC 連線，針對伺服器上的 SAMR 或 LSA 服務模擬經驗證的使用者。
因此，攻擊者能夠取得 Security Account Manager 資料庫的讀取/寫入存取權，並利用此問題洩漏該資料庫中的所有密碼或其他任何潛在的敏感資訊。(CVE-2016-2118)

* 在 Samba 的 NTLMSSP 驗證實作中發現數個瑕疵。未經驗證的攔截式攻擊者可利用此瑕疵，清除連線的加密和完整性旗標，進而造成以純文字傳輸資料。即使針對該連線明確要求加密，攻擊者也可強制用戶端或伺服器以純文字傳送資料。
(CVE-2016-2110)

* 據發現，設定為網域控制器的 Samba 會使用偽造的電腦名稱，建立與機器的安全通訊通道。能夠觀察網路流量的遠端攻擊者可利用此瑕疵，取得關於偽造機器的工作階段相關資訊。(CVE-2016-2111)

* 據發現，Samba 的 LDAP 實作未針對 LDAP 連線強制執行完整性保護。攔截式攻擊者可利用此瑕疵，將 LDAP 連線降級為不使用完整性保護，進而允許其劫持此類連線。
(CVE-2016-2112)

* 據發現，在特定連線中，Samba 不會驗證 SSL/TLS 憑證。攔截式攻擊者可利用此瑕疵，使用特製的 SSL/TLS 憑證偽造 Samba 伺服器。
(CVE-2016-2113)

* 據發現，Samba 不會強制伺服器訊息區 (SMB) 使用 SMB1 通訊協定登入用戶端。攔截式攻擊者可利用此瑕疵，修改用戶端和伺服器之間的流量。(CVE-2016-2114)

* 據發現，Samba 預設未針對 IPC 流量啟用完整性保護。攔截式攻擊者可利用此瑕疵，檢視並修改在 Samba 伺服器和用戶端之間傳送的資料。
(CVE-2016-2115)

Red Hat 要感謝 Samba 專案報告這些問題。上游確認 Jouni Knuutinen (Synopsis) 是 CVE-2015-5370 的原始報告者，Stefan Metzmacher (SerNet) 是 CVE-2016-2118、CVE-2016-2110、CVE-2016-2112、CVE-2016-2113、CVE-2016-2114 和 CVE-2016-2115 的原始報告者。

Samba 已更新至 4.2.x 程式碼資料流，帶來了一些新功能和安全性修正 (bsc#973832、FATE#320709)。

已修正這些安全性問題：

- CVE-2015-5370：DCERPC 伺服器和用戶端容易遭受 DOS 和 MITM 攻擊 (bsc#936862)。

- CVE-2016-2110：攔截式可將 NTLMSSP 驗證降級 (bsc#973031)。

- CVE-2016-2111：網域控制器 netlogon 成員電腦可遭到偽造 (bsc#973032)。

- CVE-2016-2112：LDAP 連線容易遭受降級和 MITM 攻擊 (bsc#973033)。

- CVE-2016-2113：TLS 憑證驗證遺漏 (bsc#973034)。

- CVE-2016-2115：具名管道 IPC 容易遭受 MITM 攻擊 (bsc#973036)。

- CVE-2016-2118：可能會發生經驗證帳戶的「Badlock」DCERPC 模擬 (bsc#971965)。

也已完成下列修正：

- 將磁碟上的 FSRVP 伺服器狀態升級為新版本；
(bsc#924519)。

- 移除現在過時無效的 tdb_close 呼叫，修正 samba.tests.messaging 測試並防止可能發生的 tdb 損毀；(bsc#974629)。

- 將 fsrvp 功能來源與上游版本匹配。

- 從 samba-libs 中淘汰 libsmbsharemodes0，並從 samba-core-devel 中淘汰 libsmbsharemodes-devel；
(bsc#973832)。

- s3：utils/smbget：修正遞迴下載問題；(bso#6482)。

- s3：smbd：posix_acls：修正在沒有 ACL 支援的情況下於檔案系統中設定 u:g:o 項目的檢查；(bso#10489)。

- docs：將網域登入的範例新增至 smbspool 手冊頁；(bso#11643)。

- s3-client：為 smbspool 新增 KRB5 包裝函式；(bso#11690)。

- loadparm：修正記憶體洩漏問題；(bso#11708)。

- lib/tsocket：解決不支援 FIONREAD 的通訊端；(bso#11714)。

- ctdb-scripts：中斷使用「smbcontrol winbindd ip-dropped ...」；(bso#11719)。

- s3：smbd：open：建立新檔案時略過 file_set_dosmode 的多餘呼叫；(bso#11727)。

- param：修正 str_list_v3 以再次接受「;」；(bso#11732)。

- loadparm 中的即時記憶體洩漏 (構建) 問題；
(bso#11740)。

- 不提供時從 libsmbclient0 中淘汰 libsmbclient，並從 libsamba-passdb-devel 淘汰 libpdb-devel；(bsc#972197)。

- 取得及設定符號連結的 Windows ACL，可變更連結的權限

- 只淘汰但不提供 gplv2/3 套件名稱；
(bsc#968973)。

- 啟用叢集 (CTDB) 支援；(bsc#966271)。

- s3：smbd：修正 SMB2 建立作業中的時間戳記進位問題；
(bso#11703)；(bsc#964023)。

- vfs_fruit：修正具有開啟檔案的目錄重新命名問題；
(bso#11065)。

- 修正將資料夾複製到 Samba 時的 MacOS finder 錯誤 36；
(bso#11347)。

- s3：smbd/oplock：遵循發佈 oplocks 時的核心 oplock 設定問題；(bso#11400)。

- 修正使用沒有資料流前置詞與類型後置詞的 vfs_streams_xattr 時以 vfs_fruit 複製檔案的問題；
(bso#11466)。

- s3：libsmb：保留主要項目的清單，隨後進行 DFS 連線時，正確初始化清單標題；
(bso#11624)。

- 降低空白字串選項的記憶體使用量；
(bso#11625)。

- lib/async_req：不安裝 async_connect_send_test；
(bso#11639)。

- docs：修正手冊 vfs_gpfs 中的錯字；(bso#11641)。

- smbd：使 [隱藏 dot 檔案] 選項在「store dos attributes = yes」的情況下運作；(bso#11645)。

- smbcacls：修正未初始化的變數；(bso#11682)。

- s3：smbd：忽略目錄建立的初始配置大小；(bso#11684)。

- 將兩個項目的記錄層級從 1 變更
為 3；(bso#9912)。

- vfs_gpfs：重新啟用共用模式；(bso#11243)。

- wafsamba：此外構建具有 RELRO 保護
的程式庫；(bso#11346)。

- ctdb：從節點檔案去除結尾
空格； (bso#11365)。

- s3-smbd：修正執行萬用字元刪除的舊版 DOS 用戶端 - 提供零的屬性類型；(bso#11452)。

- nss_wins：當我們存取在全域上配置的記憶體且重新初始化全域時，不會遇到釋放後使用問題；(bso#11563)。

- async_req：修正非封鎖 connect()；(bso#11564)。

- auth：gensec：修正記憶體洩漏；(bso#11565)。

- lib：util：使非重要訊息變成
警告；(bso#11566)。

- 以 samlogon 為受信任的網域使用者修正 winbindd 當機問題；(bso#11569)；(bnc#949022)。

- smbd：傳送 SMB2 oplock 中斷未加密；(bso#11570)。

- ctdb：以 perms 0600 而非 0000 開啟 RO 追蹤 db；(bso#11577)。

- manpage：更正小型錯字錯誤；(bso#11584)。

- s3：smbd：如果在共用上關閉 EA，則不允許建立 smb2 時包含 EA；(bso#11589)。

- 從上游主機反向移植某些 valgrind
修正；(bso#11597)。

- s3：smbd：have_file_open_below() 無法列舉開放目錄處置程式下的開放檔案；(bso#11615)。

- docs：修正 man 5 smb.conf 的 idmap 設定區段中的某些錯字；(bso#11619)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

samba 已更新，修正了七個安全性問題。

已修正這些安全性問題：

- CVE-2015-5370：DCERPC 伺服器和用戶端容易遭受 DOS 和 MITM 攻擊 (bsc#936862)。

- CVE-2016-2110：攔截式可將 NTLMSSP 驗證降級 (bsc#973031)。

- CVE-2016-2111：網域控制器 netlogon 成員電腦可遭到偽造 (bsc#973032)。

- CVE-2016-2112：LDAP 連線容易遭受降級和 MITM 攻擊 (bsc#973033)。

- CVE-2016-2113：TLS 憑證驗證遺漏 (bsc#973034)。

- CVE-2016-2115：具名管道 IPC 容易遭受 MITM 攻擊 (bsc#973036)。

- CVE-2016-2118：可能會發生經驗證帳戶的「Badlock」DCERPC 模擬 (bsc#971965)。

已修正下列非安全性錯誤：

- bsc#974629：移除現在過時無效的 tdb_close 呼叫，修正 samba.tests.messaging 測試並防止可能發生的 tdb 損毀。

- bsc#973832：從 samba-libs 中淘汰 libsmbsharemodes0，並從 samba-core-devel 中淘汰 libsmbsharemodes-devel。

- bsc#972197：不提供時從 libsmbclient0 中淘汰 libsmbclient，並從 libsamba-passdb-devel 中淘汰 libpdb-devel。

- 取得及設定符號連結的 Windows ACL，可變更連結的權限

- bsc#924519：將磁碟上的 FSRVP 伺服器狀態升級為新版本。

- bsc#968973：只淘汰但不提供 gplv2/3 套件名稱。

- bso#6482：s3:utils/smbget：修正遞迴下載。

- bso#10489：s3：smbd：posix_acls：修正在沒有 ACL 支援的情況下於檔案系統中設定 u:g:o 項目的檢查。

- bso#11643：docs：將網域登入的範例新增至 smbspool 手冊頁。

- bso#11690：s3-client：為 smbspool 新增 KRB5 包裝函式。

- bso#11708：loadparm：修正記憶體洩漏問題。

- bso#11714：lib/tsocket：解決不支援 FIONREAD 的通訊端。

- bso#11719：ctdb-scripts：中斷使用「smbcontrol winbindd ip-dropped ...」。

- bso#11727：s3：smbd：open：建立新檔案時略過 file_set_dosmode 的多餘呼叫。

- bso#11732：param：修正 str_list_v3 以再次接受「;」。

- bso#11740：loadparm 中的即時記憶體洩漏 (構建) 問題。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正以下安全性弱點：

- CVE-2015-5370：DCERPC 伺服器和用戶端容易遭受 DOS 和 MITM 攻擊 (bsc#936862)。

- CVE-2016-2110：攔截式可將 NTLMSSP 驗證降級 (bsc#973031)。

- CVE-2016-2111：網域控制器 netlogon 成員電腦可遭到偽造 (bsc#973032)。

- CVE-2016-2112：LDAP 連線容易遭受降級和 MITM 攻擊 (bsc#973033)。

- CVE-2016-2113：TLS 憑證驗證遺漏 (bsc#973034)。

- CVE-2016-2114：未強制執行「server signing = mandatory」(bsc#973035)。

- CVE-2016-2115：具名管道 IPC 容易遭受 MITM 攻擊 (bsc#973036)。

- CVE-2016-2118：可能會發生經驗證帳戶的「Badlock」DCERPC 模擬 (bsc#971965)。

由於上游不再支援 4.1.x 版，因此 openSUSE 13.1 更新也升級至 samba 4.2.4。這會造成 libpdb0 套件被 libsamba-passdb0 取代。

The version of Samba on the remote host is 4.3.x prior to 4.3.7 and is affected by the following vulnerabilities :

 - A flaw exists in the DCE-RPC client when handling specially crafted DCE-RPC packets. A man-in-the-middle (MitM) attacker can exploit this to downgrade the connection security, cause a denial of service through resource exhaustion, or potentially execute arbitrary code. (CVE-2015-5370)
 - A flaw exists in the implementation of NTLMSSP authentication. A MitM attacker can exploit this to clear the NTLMSSP_NEGOTIATE_SIGN and NTLMSSP_NEGOTIATE_SEAL settings, take over the connections, cause traffic to be sent unencrypted, or have other unspecified impact. (CVE-2016-2110)
 - A flaw exists in NETLOGON due to a failure to properly establish a secure channel connection. A MitM attacker can exploit this to spoof the computer names of a secure channel's endpoints, potentially gaining session information. (CVE-2016-2111)
 - A flaw exists in the integrity protection mechanisms that allows a MitM attacker to downgrade a secure LDAP connection to an insecure version. (CVE-2016-2112)
 - A flaw exists due to improper validation of TLS certificates for the LDAP and HTTP protocols. A MitM attacker can exploit this, via a crafted certificate, to spoof a server, resulting in the disclosure or manipulation of the transmitted traffic. (CVE-2016-2113)
 - A flaw exists due to a failure to enforce the 'server signing = mandatory' option in smb.conf for clients using the SMB1 protocol. A MitM attacker can exploit this to conduct spoofing attacks. (CVE-2016-2114)
 - A flaw exists due to a failure to perform integrity checking for SMB client connections. A MitM attacker can exploit this to conduct spoofing attacks since the protection mechanisms for DCERPC communication sessions are inherited from the underlying SMB connection. (CVE-2016-2115)
  - A flaw, known as Badlock, exists in the Security Account Manager (SAM) and Local Security Authority (Domain Policy) (LSAD) protocols due to improper authentication level negotiation over Remote Procedure Call (RPC) channels. A MitM attacker who is able to able to intercept the traffic between a client and a server hosting a SAM database can exploit this flaw to force a downgrade of the authentication level, which allows the execution of arbitrary Samba network calls in the context of the intercepted user, such as viewing or modifying sensitive security data in the Active Directory (AD) database or disabling critical services. (CVE-2016-2118)

According to its banner, the version of Samba running on the remote host is 4.2.x prior to 4.2.11, 4.3.x prior to 4.3.8, or 4.4.x prior to 4.4.2. Therefore, it is affected by the following vulnerabilities :

 - A flaw exists in the DCE-RPC client that is triggered during the handling of specially crafted DCE-RPC packets. This may allow a remote attacker to conduct a MitM attack, downgrade a secure connection to an insecure one, cause a consumption of CPU resources, or potentially execute arbitrary code. (CVE-2015-5370)
 - A flaw exists in the implementation of NTLMSSP authentication that may allow a MitM attacker to conduct multiple attacks. This may allow the attacker to clear 'NTLMSSP_NEGOTIATE_SIGN' and 'NTLMSSP_NEGOTIATE_SEAL', take over connections, cause traffic to be sent without encryption, or potentially have other impacts. (CVE-2016-2110)
 - A flaw exists in NETLOGON that is due to the program failing to properly establish a secure channel connection. This may allow a remote MitM attacker to spoof a secure channel's endpoints' computer name and potentially obtain session information. (CVE-2016-2111)
 - A flaw exists that is due to a lack of integrity protection mechanisms. This may allow a remote MitM attacker to downgrade a secure LDAP connection to an insecure version of the connection. (CVE-2016-2112)
 - A flaw exists as TLS certificates are not properly validated for the LDAP and HTTP protocols. By spoofing the server via a certificate that appears valid, an attacker with the ability to intercept network traffic (e.g. MitM, DNS cache poisoning) can disclose and optionally manipulate transmitted data. (CVE-2016-2113)
 - A flaw exists that is due to the program failing to enforce the 'server signing = mandatory' option in 'smb.conf' for clients using the SMB1 protocol. This may result in SMB signing not being properly required, potentially allowing a MitM attacker to conduct spoofing attacks. (CVE-2016-2114)
 - A flaw exists that is due to the program failing to perform integrity checks for SMB client connections. As the protection mechanisms for DCERPC communication sessions are inherited from the underlying SMB connection, this may allow a MitM attacker to conduct spoofing attacks. (CVE-2016-2115)

The version of Samba on the remote host is 4.2.x prior to 4.2.10 and is affected by the following vulnerabilities :

 - A flaw exists in the DCE-RPC client when handling specially crafted DCE-RPC packets. A man-in-the-middle (MitM) attacker can exploit this to downgrade the connection security, cause a denial of service through resource exhaustion, or potentially execute arbitrary code. (CVE-2015-5370)
 - A flaw exists in the implementation of NTLMSSP authentication. A MitM attacker can exploit this to clear the NTLMSSP_NEGOTIATE_SIGN and NTLMSSP_NEGOTIATE_SEAL settings, take over the connections, cause traffic to be sent unencrypted, or have other unspecified impact. (CVE-2016-2110)
 - A flaw exists in NETLOGON due to a failure to properly establish a secure channel connection. A MitM attacker can exploit this to spoof the computer names of a secure channel's endpoints, potentially gaining session information. (CVE-2016-2111)
 - A flaw exists in the integrity protection mechanisms that allows a MitM attacker to downgrade a secure LDAP connection to an insecure version. (CVE-2016-2112)
 - A flaw exists due to improper validation of TLS certificates for the LDAP and HTTP protocols. A MitM attacker can exploit this, via a crafted certificate, to spoof a server, resulting in the disclosure or manipulation of the transmitted traffic. (CVE-2016-2113)
 - A flaw exists due to a failure to enforce the 'server signing = mandatory' option in smb.conf for clients using the SMB1 protocol. A MitM attacker can exploit this to conduct spoofing attacks. (CVE-2016-2114)
 - A flaw exists due to a failure to perform integrity checking for SMB client connections. A MitM attacker can exploit this to conduct spoofing attacks since the protection mechanisms for DCERPC communication sessions are inherited from the underlying SMB connection. (CVE-2016-2115)
  - A flaw, known as Badlock, exists in the Security Account Manager (SAM) and Local Security Authority (Domain Policy) (LSAD) protocols due to improper authentication level negotiation over Remote Procedure Call (RPC) channels. A MitM attacker who is able to able to intercept the traffic between a client and a server hosting a SAM database can exploit this flaw to force a downgrade of the authentication level, which allows the execution of arbitrary Samba network calls in the context of the intercepted user, such as viewing or modifying sensitive security data in the Active Directory (AD) database or disabling critical services. (CVE-2016-2118)

The version of Samba on the remote host is 4.4.x prior to 4.4.1 and is affected by the following vulnerabilities :

 - A flaw exists in the DCE-RPC client when handling specially crafted DCE-RPC packets. A man-in-the-middle (MitM) attacker can exploit this to downgrade the connection security, cause a denial of service through resource exhaustion, or potentially execute arbitrary code. (CVE-2015-5370)
 - A flaw exists in the implementation of NTLMSSP authentication. A MitM attacker can exploit this to clear the NTLMSSP_NEGOTIATE_SIGN and NTLMSSP_NEGOTIATE_SEAL settings, take over the connections, cause traffic to be sent unencrypted, or have other unspecified impact. (CVE-2016-2110)
 - A flaw exists in NETLOGON due to a failure to properly establish a secure channel connection. A MitM attacker can exploit this to spoof the computer names of a secure channel's endpoints, potentially gaining session information. (CVE-2016-2111)
 - A flaw exists in the integrity protection mechanisms that allows a MitM attacker to downgrade a secure LDAP connection to an insecure version. (CVE-2016-2112)
 - A flaw exists due to improper validation of TLS certificates for the LDAP and HTTP protocols. A MitM attacker can exploit this, via a crafted certificate, to spoof a server, resulting in the disclosure or manipulation of the transmitted traffic. (CVE-2016-2113)
 - A flaw exists due to a failure to enforce the 'server signing = mandatory' option in smb.conf for clients using the SMB1 protocol. A MitM attacker can exploit this to conduct spoofing attacks. (CVE-2016-2114)
 - A flaw exists due to a failure to perform integrity checking for SMB client connections. A MitM attacker can exploit this to conduct spoofing attacks since the protection mechanisms for DCERPC communication sessions are inherited from the underlying SMB connection. (CVE-2016-2115)
  - A flaw, known as Badlock, exists in the Security Account Manager (SAM) and Local Security Authority (Domain Policy) (LSAD) protocols due to improper authentication level negotiation over Remote Procedure Call (RPC) channels. A MitM attacker who is able to able to intercept the traffic between a client and a server hosting a SAM database can exploit this flaw to force a downgrade of the authentication level, which allows the execution of arbitrary Samba network calls in the context of the intercepted user, such as viewing or modifying sensitive security data in the Active Directory (AD) database or disabling critical services. (CVE-2016-2118)

ID	名稱	產品	系列	已發布	已更新	嚴重性
90530	RHEL 6 / 7：Storage Server (RHSA-2016:0614) (Badlock)	Nessus	Red Hat Local Security Checks	2016/4/15	2019/10/24	high
90532	SUSE SLED12 / SLES12 安全性更新：samba (SUSE-SU-2016:1022-1) (Badlock)	Nessus	SuSE Local Security Checks	2016/4/15	2021/1/6	high
90534	SUSE SLED12 / SLES12 安全性更新：samba (SUSE-SU-2016:1024-1) (Badlock)	Nessus	SuSE Local Security Checks	2016/4/15	2021/1/6	high
90609	openSUSE 安全性更新：samba (openSUSE-2016-490) (Badlock)	Nessus	SuSE Local Security Checks	2016/4/21	2021/1/19	high
9232	Samba 4.3.x < 4.3.7 Multiple Vulnerabilities (Badlock)	Nessus Network Monitor	Samba	2016/4/12	2019/3/6	high
9822	Samba 4.2.x < 4.2.11 / 4.3.x < 4.3.8 / 4.4.x < 4.4.2 Multiple MitM	Nessus Network Monitor	Samba	2016/12/9	2019/3/6	medium
9231	Samba 4.2.x < 4.2.10 Multiple Vulnerabilities (Badlock)	Nessus Network Monitor	Samba	2016/4/12	2019/3/6	high
9233	Samba 4.4.x < 4.4.1 Multiple Vulnerabilities (Badlock)	Nessus Network Monitor	Samba	2016/4/12	2019/3/6	high

偵測

搜尋 Plugin

high

high

high

high

high

medium

high

high