安全补丁：

- 在 Security Account Manager Remote 协议 (MS-SAMR) 和本地安全机构（域策略）远程协议 (MS-LSAD) 中发现一个协议缺陷，公开称为 Badlock。中间人攻击者可利用客户端针对服务器初始化的任何经认证的 DCE/RPC 连接，针对服务器上的 SAMR 或 LSA 服务冒充经认证的用户。因此，攻击者能够获得 Security Account Manager 数据库的读/写权限，并利用此问题泄露该数据库中的所有密码或其他任何潜在的敏感信息。(CVE-2016-2118)

- 在 Samba 的 NTLMSSP 认证实现中发现多个缺陷。未经认证的中间人攻击者可利用此缺陷，清除连接的加密和完整性标记，进而造成以纯文本传输数据。即使针对该连接明确要求加密，攻击者也可强制客户端或服务器以纯文本发送数据。
 (CVE-2016-2110)

- 发现配置为域控制器的 Samba 会使用伪造的计算机名称，建立与机器的安全通信通道。能够观察网络流量的远程攻击者可利用此缺陷，取得关于伪造机器的会话相关信息。(CVE-2016-2111)

- 发现 Samba 的 LDAP 实现未针对 LDAP 连接强制执行完整性保护。中间人攻击者可利用此缺陷，将 LDAP 连接降级为不使用完整性保护，进而允许其劫持此类连接。
 (CVE-2016-2112)

- 发现 Samba 默认未针对 IPC 流量启用完整性保护。中间人攻击者可利用此缺陷，查看并修改在 Samba 服务器和客户端之间发送的数据。(CVE-2016-2115)

安全补丁：

- 在 Samba 的 DCE/RPC 协议实现中发现多种缺陷。经认证的远程攻击者可利用这些缺陷，对 Samba 服务器造成拒绝服务 (高 CPU 负载或崩溃)，或可能以运行 Samba 的用户的权限（根权限）执行任意代码。中间人攻击者也可利用此缺陷，通过控制 Active Directory (AD) 对象并危及 Samba Active Directory 域控制器 (DC) 的安全，将安全 DCE/RPC 连接降级。
 (CVE-2015-5370)

注意：虽然 Scientific Linux 随附的 Samba 程序包不支持以 AD DC 运行 Samba，但此缺陷仍影响所有角色 Samba 实现。

- 在 Security Account Manager Remote 协议 (MS-SAMR) 和本地安全机构（域策略）远程协议 (MS-LSAD) 中发现一个协议缺陷，公开称为 Badlock。中间人攻击者可利用客户端针对服务器初始化的任何经认证的 DCE/RPC 连接，针对服务器上的 SAMR 或 LSA 服务冒充经认证的用户。因此，攻击者能够获得 Security Account Manager 数据库的读/写权限，并利用此问题泄露该数据库中的所有密码或其他任何潜在的敏感信息。(CVE-2016-2118)

- 发现配置为域控制器的 Samba 会使用伪造的计算机名称，建立与机器的安全通信通道。能够观察网络流量的远程攻击者可利用此缺陷，取得关于伪造机器的会话相关信息。(CVE-2016-2111)

- 发现 Samba 的 LDAP 实现未针对 LDAP 连接强制执行完整性保护。中间人攻击者可利用此缺陷，将 LDAP 连接降级为不使用完整性保护，进而允许其劫持此类连接。
 (CVE-2016-2112)

- 发现 Samba 默认未针对 IPC 流量启用完整性保护。中间人攻击者可利用此缺陷，查看并修改在 Samba 服务器和客户端之间发送的数据。(CVE-2016-2115)

远程主机上运行的 Samba 版本为 3.x 或低于 4.2.10 的 4.2.x、低于 4.3.7 的 4.3.x 或低于 4.4.1 的 4.4.x。因此，它受到多种漏洞的影响：

- 处理特别构建的 DCE-RPC 数据包时，DCE-RPC 客户端中存在一个缺陷。中间人 (MitM) 攻击者可利用此缺陷，将连接安全降级，进而以资源耗尽的方式造成拒绝服务，或可能执行任意代码。(CVE-2015-5370)

- NTLMSSP 认证的实现中存在一个缺陷。MitM 攻击者可利用此缺陷，清除 NTLMSSP_NEGOTIATE_SIGN 与 NTLMSSP_NEGOTIATE_SEAL 设置，接管连接，进而造成流量在未经加密的情况下发送，或造成其他不明影响。(CVE-2016-2110)

- NETLOGON 中存在一个缺陷，这是因为无法正确建立安全通道连接所导致。MitM 攻击者可利用此缺陷，伪造安全信道端点的计算机名称，进而可能取得会话信息。(CVE-2016-2111)

- 完整性保护机制中存在一个缺陷，允许 MitM 攻击者将与不安全版本的安全 LDAP 连接降级。(CVE-2016-2112)

- 存在一个缺陷，这是因为未正确验证 LDAP 与 HTTP 协议的 TLS 证书所导致。MitM 攻击者可利用此缺陷，通过特别构建的证书欺骗服务器，进而导致泄露或操纵传输的流量。(CVE-2016-2113)

- 存在一个缺陷，这是因为无法强制 smb.conf 中的“服务器签署 = 强制”选项使用 SMB1 协议登录客户端所导致。MitM 攻击者可利用此缺陷发动欺骗攻击。
 (CVE-2016-2114)

- 存在一个缺陷，这是因为无法针对 SMB 客户端连接执行完整性检查所导致。MitM 攻击者可利用此缺陷发动欺骗攻击，这是因为 DCERPC 通信会话的保护机制继承自基础 SMB 连接。
 (CVE-2016-2115)

- Security Account Manager (SAM) 与本地安全机构（域策略）(LSAD) 协议中存在一个缺陷（称为 Badlock），这是因为通过远程过程调用 (RPC) 通道不当认证级别协商所导致。若 MitM 攻击者能够拦截客户端与托管 SAM 数据库的服务器之间的流量，便可利用此缺陷，强制降级认证级别，进而允许在拦截用户的上下文中执行任意 Samba 网络调用，例如查看或修改 Active Directory (AD) 数据库中的敏感安全数据，或禁用重要服务。
 (CVE-2016-2118)

在 Samba 的 DCE/RPC 协议实现中发现多种缺陷。
经认证的远程攻击者可利用这些缺陷，对 Samba 服务器造成拒绝服务 (高 CPU 负载或崩溃)，或可能以运行 Samba 的用户的权限（根权限）执行任意代码。中间人攻击者也可利用此缺陷，通过控制 Active Directory (AD) 对象并危及 Samba Active Directory 域控制器 (DC) 的安全，将安全 DCE/RPC 连接降级。
(CVE-2015-5370)

在 Security Account Manager Remote 协议 (MS-SAMR) 和本地安全机构（域策略）远程协议 (MS-LSAD) 中发现一个通称为 Badlock 的协议缺陷。中间人攻击者可利用客户端针对服务器初始化的任何经认证的 DCE/RPC 连接，针对服务器上的 SAMR 或 LSA 服务冒充经认证的用户。
因此，攻击者能够获得 Security Account Manager 数据库的读/写权限，并利用此问题泄露该数据库中的所有密码或其他任何潜在的敏感信息。(CVE-2016-2118)

在 Samba 的 NTLMSSP 认证实现中发现多个缺陷。未经认证的中间人攻击者可利用此缺陷，清除连接的加密和完整性标记，进而造成以纯文本传输数据。即使针对该连接明确要求加密，攻击者也可强制客户端或服务器以纯文本发送数据。
(CVE-2016-2110)

已发现配置为域控制器的 Samba 会使用伪造的计算机名称，建立与设备的安全通信通道。能够观察网络流量的远程攻击者可利用此缺陷，取得关于伪造机器的会话相关信息。(CVE-2016-2111)

已发现 Samba 的 LDAP 实现未针对 LDAP 连接强制执行完整性保护。中间人攻击者可利用此缺陷，将 LDAP 连接降级为不使用完整性保护，进而允许其劫持此类连接。
(CVE-2016-2112)

已发现在某些连接中，Samba 不会验证 SSL/TLS 证书。中间人攻击者可利用此缺陷，使用特别构建的 SSL/TLS 证书欺骗 Samba 服务器。
(CVE-2016-2113)

已发现 Samba 不会强制服务器消息块 (SMB) 使用 SMB1 协议登录客户端。中间人攻击者可利用此缺陷修改客户端与服务器之间的流量。(CVE-2016-2114)

已发现 Samba 默认未针对 IPC 流量启用完整性保护。中间人攻击者可利用此缺陷，查看并修改在 Samba 服务器和客户端之间发送的数据。
(CVE-2016-2115)

在 Samba（适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器）中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-5370 Synopsys 的 Jouni Knuutinen 在 Samba DCE-RPC 代码中发现缺陷，其可导致拒绝服务（崩溃与高 CPU 消耗）和中间人攻击。

- CVE-2016-2110 SerNet 的 Stefan Metzmacher 和 Samba 团队发现 NTLMSSP 的功能协商无法对降级攻击提供保护。

- CVE-2016-2111 当 Samba 被配置为域控制器时，会允许远程攻击者伪造安全信道端点的计算机名称，并获取敏感会话信息。此缺陷对应于 Windows 的 CVE-2015-0005 相同漏洞，由 Core Security 的 Alberto Solino 发现。

- CVE-2016-2112 SerNet 的 Stefan Metzmacher 和 Samba 团队发现中间人攻击者可以降级 LDAP 连接，以避免完整性保护。

- CVE-2016-2113 SerNet 的 Stefan Metzmacher 和 Samba 团队发现可能会因为客户端触发的 LDAP 连接和 ncacn_http 连接造成中间人攻击。

- CVE-2016-2114 SerNet 的 Stefan Metzmacher 和 Samba 团队发现 Samba 不会强制执行的请求 smb 签名，即使已明确配置。

- CVE-2016-2115 SerNet 的 Stefan Metzmacher 和 Samba 团队发现 IPC 流量的 SMB 连接未受到完整性保护。

- CVE-2016-2118 SerNet 的 Stefan Metzmacher 和 Samba 团队发现中间人攻击者可以拦截客户端和服务器之间的任何 DCERPC 流量，藉以模拟客户端并取得与经认证的用户帐户相同的权限。

samba 更新现可用于 RHEL 6 的 Red Hat Gluster Storage 3.1 与 RHEL 7 的 Red Hat Gluster Storage 3.1。

Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。

以下程序包已升级到更新的上游版本：
Samba (4.2.10)。有关完整的变更列表，请参阅“参考”部分中列出的发行说明。

安全补丁：

* 在 Samba 的 DCE/RPC 协议实现中发现多种缺陷。经认证的远程攻击者可利用这些缺陷，对 Samba 服务器造成拒绝服务 (高 CPU 负载或崩溃)，或可能以运行 Samba 的用户的权限（根权限）执行任意代码。中间人攻击者也可利用此缺陷，通过控制 Active Directory (AD) 对象并危及 Samba Active Directory 域控制器 (DC) 的安全，将安全 DCE/RPC 连接降级。
(CVE-2015-5370)

注意：虽然 Red Hat Gluster Storage 随附的 Samba 程序包不支持以 AD DC 运行 Samba，但此缺陷仍影响所有角色 Samba 实现。

* 在 Security Account Manager Remote 协议 (MS-SAMR) 和本地安全机构（域策略）远程协议 (MS-LSAD) 中发现一个协议缺陷，公开称为 Badlock。中间人攻击者可利用客户端针对服务器初始化的任何经认证的 DCE/RPC 连接，针对服务器上的 SAMR 或 LSA 服务冒充经认证的用户。
因此，攻击者能够获得 Security Account Manager 数据库的读/写权限，并利用此问题泄露该数据库中的所有密码或其他任何潜在的敏感信息。(CVE-2016-2118)

* 在 Samba 的 NTLMSSP 认证实现中发现多个缺陷。未经认证的中间人攻击者可利用此缺陷，清除连接的加密和完整性标记，进而造成以纯文本传输数据。即使针对该连接明确要求加密，攻击者也可强制客户端或服务器以纯文本发送数据。
(CVE-2016-2110)

* 发现配置为域控制器的 Samba 会使用伪造的计算机名称，建立与机器的安全通信通道。能够观察网络流量的远程攻击者可利用此缺陷，取得关于伪造机器的会话相关信息。(CVE-2016-2111)

* 发现 Samba 的 LDAP 实现未针对 LDAP 连接强制执行完整性保护。中间人攻击者可利用此缺陷，将 LDAP 连接降级为不使用完整性保护，进而允许其劫持此类连接。
(CVE-2016-2112)

* 已发现在某些连接中，Samba 不会验证 SSL/TLS 证书。中间人攻击者可利用此缺陷，使用特别构建的 SSL/TLS 证书欺骗 Samba 服务器。
(CVE-2016-2113)

* 已发现 Samba 不会强制服务器消息块 (SMB) 使用 SMB1 协议登录客户端。中间人攻击者可利用此缺陷修改客户端与服务器之间的流量。(CVE-2016-2114)

* 发现 Samba 默认未针对 IPC 流量启用完整性保护。中间人攻击者可利用此缺陷，查看并修改在 Samba 服务器和客户端之间发送的数据。
(CVE-2016-2115)

Red Hat 在此感谢 Samba 项目报告这些问题。上游感谢 CVE-2015-5370 的原始报告者 Jouni Knuutinen (Synopsis)，以及 CVE-2016-2118、CVE-2016-2110、CVE-2016-2112、CVE-2016-2113、CVE-2016-2114 和 CVE-2016-2115 的原始报告者 Stefan Metzmacher (SerNet)。

Samba 已更新到 4.2.x 代码流，带来了一些新功能和安全补丁（bsc#973832、FATE#320709）。

修复了这些安全问题：

- CVE-2015-5370：DCERPC 服务器和客户端容易遭受 DOS 和 MITM 攻击 (bsc#936862)。

- CVE-2016-2110：中间人可将 NTLMSSP 认证降级 (bsc#973031)。

- CVE-2016-2111：域控制器 netlogon 成员计算机可能遭到欺骗 (bsc#973032)。

- CVE-2016-2112：LDAP 连接容易遭受降级和 MITM 攻击 (bsc#973033)。

- CVE-2016-2113：TLS 证书验证缺失 (bsc#973034)。

- CVE-2016-2115：命名管道 IPC 容易遭受 MITM 攻击 (bsc#973036)。

- CVE-2016-2118：可能会发生经认证帐户的“Badlock”DCERPC 假冒 (bsc#971965)。

也已完成以下补丁：

- 将磁盘上的 FSRVP 服务器状态升级到新版本；
(bsc#924519)。

- 移除现在过时无效的 tdb_close 调用，修复 samba.tests.messaging 测试并防止可能发生的 tdb 损坏；(bsc#974629)。

- 将 fsrvp 功能来源与上游版本匹配。

- 从 samba-libs 中弃用 libsmbsharemodes0，并从 samba-core-devel 中弃用 libsmbsharemodes-devel；
(bsc#973832)。

- s3：utils/smbget：修复递归下载；(bso#6482)。

- s3：smbd：posix_acls：修复在没有 ACL 支持的情况下于文件系统中设置 u:g:o 条目的检查；(bso#10489)。

- docs：将域登录的示例添加至 smbspool 手册页；(bso#11643)。

- s3-client：为 smbspool 添加 KRB5 封装程序；(bso#11690)。

- loadparm：修复内存泄漏问题；(bso#11708)。

- lib/tsocket：解决不支持 FIONREAD 的套接字；(bso#11714)。

- ctdb-scripts：终止使用“smbcontrol winbindd ip-dropped ...”；(bso#11719)。

- s3：smbd：open：创建新文件时跳过对 file_set_dosmode 的多余调用；(bso#11727)。

- param：修复 str_list_v3 以再次接受“;”；(bso#11732)。

- loadparm 中的实时内存泄漏（构建）问题；
(bso#11740)。

- 不提供时从 libsmbclient0 中弃用 libsmbclient，并从 libsamba-passdb-devel 弃用 libpdb-devel；(bsc#972197)。

- 取得并设置符号链接的 Windows ACL，可更改链接的权限

- 只弃用但不提供 gplv2/3 程序包名称；
(bsc#968973)。

- 启用群集 (CTDB) 支持；(bsc#966271)。

- s3：smbd：修复 SMB2 创建操作中的时间戳舍入问题；
(bso#11703)；(bsc#964023)。

- vfs_fruit：修复具有已打开文件的重命名目录；
(bso#11065)。

- 修复将文件夹复制到 Samba 时的 MacOS finder 错误 36；
(bso#11347)。

- s3：smbd/oplock：遵循发布 oplocks 时的内核 oplock 设置；(bso#11400)。

- 修复使用没有流前缀与类型后缀的 vfs_streams_xattr 时具有 vfs_fruit 的复制文件；
(bso#11466)。

- s3：libsmb：保留主要项目的列表，随后进行 DFS 连接时，正确初始化列表标题；
(bso#11624)。

- 降低空字符串选项的内存使用量；
(bso#11625)。

- lib/async_req：不安装 async_connect_send_test；
(bso#11639)。

- docs：修复手册 vfs_gpfs 中的打字错误；(bso#11641)。

- smbd：使 [隐藏 dot 文件] 选项在“store dos attributes = yes”的情况下运作；(bso#11645)。

- smbcacls：修复未初始化的变量；(bso#11682)。

- s3：smbd：忽略目录创建的初始分配大小；(bso#11684)。

- 将两个条目的日志级别从 1 更改为 3；(bso#9912)。

- vfs_gpfs：重新启用共享模式；(bso#11243)。

- wafsamba：还构建具有 RELRO 保护的库；(bso#11346)。

- ctdb：剥离节点文件中的末尾空格；(bso#11365)。

- s3-smbd：修复旧 DOS 客户端进行的通配符删除 - 提供零属性类型；(bso#11452)。

- nss_wins：访问在全局上分配的内存，且正在重新初始化全局时不会遭遇释放后使用问题；(bso#11563)。

- async_req：修复非阻塞 connect()；(bso#11564)。

- auth：gensec：修复内存泄漏；(bso#11565)。

- lib：util：将非危急消息更改为警告；(bso#11566)。

- 修复受信任域用户进行 samlogon 时的 winbindd 崩溃；(bso#11569)；(bsc#949022)。

- smbd：发送未加密的 SMB2 oplock break；(bso#11570)。

- ctdb：使用 perms 0600（而非 0000）打开 RO 跟踪 db；(bso#11577)。

- manpage：修正小的拼写错误；(bso#11584)。

- s3：smbd：如果共享上的 EA 关闭，则不允许包含 EA 的 SMB2 创建；(bso#11589)。

- 从上游主机向后移植若干 valgrind 补丁；(bso#11597)。

- s3：smbd：have_file_open_below() 无法枚举开放目录句柄下的开放文件；(bso#11615)。

- docs：修复 man 5 smb.conf 中 idmap config 部分的一些拼写错误；(bso#11619)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

samba 已更新，修复了七个安全问题。

修复了这些安全问题：

- CVE-2015-5370：DCERPC 服务器和客户端容易遭受 DOS 和 MITM 攻击 (bsc#936862)。

- CVE-2016-2110：中间人可将 NTLMSSP 认证降级 (bsc#973031)。

- CVE-2016-2111：域控制器 netlogon 成员计算机可能遭到欺骗 (bsc#973032)。

- CVE-2016-2112：LDAP 连接容易遭受降级和 MITM 攻击 (bsc#973033)。

- CVE-2016-2113：TLS 证书验证缺失 (bsc#973034)。

- CVE-2016-2115：命名管道 IPC 容易遭受 MITM 攻击 (bsc#973036)。

- CVE-2016-2118：可能会发生经认证帐户的“Badlock”DCERPC 假冒 (bsc#971965)。

已修复下列非安全性问题：

- bsc#974629：移除现在过时无效的 tdb_close 调用，修复 samba.tests.messaging 测试并防止可能发生的 tdb 损坏。

- bsc#973832：从 samba-libs 中弃用 libsmbsharemodes0，并从 samba-core-devel 中弃用 libsmbsharemodes-devel。

- bsc#972197：不提供时从 libsmbclient0 中弃用 libsmbclient，并从 libsamba-passdb-devel 中弃用 libpdb-devel。

- 取得并设置符号链接的 Windows ACL，可更改链接的权限

- bsc#924519：将磁盘上的 FSRVP 服务器状态升级到新版本。

- bsc#968973：只弃用但不提供 gplv2/3 程序包名称。

- bso#6482：s3:utils/smbget：修复递归下载。

- bso#10489：s3：smbd：posix_acls：修复在没有 ACL 支持的情况下于文件系统中设置 u:g:o 条目的检查。

- bso#11643：docs：将域登录的范例添加至 smbspool 手册页。

- bso#11690：s3-client：为 smbspool 添加 KRB5 封装程序。

- bso#11708：loadparm：修复内存泄漏问题。

- bso#11714：lib/tsocket：解决不支持 FIONREAD 的套接字。

- bso#11719：ctdb-scripts：放弃使用“smbcontrol winbindd ip-dropped ...”。

- bso#11727：s3：smbd：open：创建新文件时跳过对 file_set_dosmode 的多余调用。

- bso#11732：param：修复 str_list_v3 以再次接受“;”。

- bso#11740：loadparm 中的实时内存泄漏（构建）问题。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了以下安全漏洞：

- CVE-2015-5370：DCERPC 服务器和客户端容易遭受 DOS 和 MITM 攻击 (bsc#936862)。

- CVE-2016-2110：中间人可将 NTLMSSP 认证降级 (bsc#973031)。

- CVE-2016-2111：域控制器 netlogon 成员计算机可能遭到欺骗 (bsc#973032)。

- CVE-2016-2112：LDAP 连接容易遭受降级和 MITM 攻击 (bsc#973033)。

- CVE-2016-2113：TLS 证书验证缺失 (bsc#973034)。

- CVE-2016-2114：未强制执行“server signing = mandatory”(bsc#973035)。

- CVE-2016-2115：命名管道 IPC 容易遭受 MITM 攻击 (bsc#973036)。

- CVE-2016-2118：可能会发生经认证帐户的“Badlock”DCERPC 假冒 (bsc#971965)。

由于上游不再支持 4.1.x 版本，因此 openSUSE 13.1 更新也升级到 samba 4.2.4。副作用是 libpdb0 程序包会被 libsamba-passdb0 替换。

USN-2950-1 修复了 Samba 中的漏洞。USN-2950-3 将 Samba 更新到版本 4.3.9，其在使用 ntlm_auth 工具时引入了一个回归。此更新修复了该问题。

Jouni Knuutinen 发现 Samba 在 DCE/RPC 实现中包含多种缺陷。远程攻击者可利用此问题执行拒绝服务，通过执行中间人攻击来使安全连接降级，或可能执行任意代码。(CVE-2015-5370)

Stefan Metzmacher 发现 Samba 在 NTLMSSP 认证实现中包含多种缺陷。远程攻击者可利用此问题，通过执行中间人攻击，将连接降级为纯文本。
(CVE-2016-2110)

Alberto Solino 发现 Samba 域控制器会以伪造的计算机名称建立到服务器的安全连接。远程攻击者可利用此问题获取敏感信息。(CVE-2016-2111)

Stefan Metzmacher 发现 Samba LDAP 实现未强制执行完整性保护。远程攻击者可利用此问题，通过执行中间人攻击劫持 LDAP 连接。
(CVE-2016-2112)

Stefan Metzmacher 发现 Samba 未验证 TLS 证书。远程攻击者可利用此问题欺骗 Samba 服务器。(CVE-2016-2113)

Stefan Metzmacher 发现，即使已配置，Samba 也未强制执行 SMB 签名。远程攻击者可利用此问题执行中间人攻击。
(CVE-2016-2114)

Stefan Metzmacher 发现 Samba 未针对 IPC 流量启用完整性保护。远程攻击者可利用此问题执行中间人攻击。
(CVE-2016-2115)

Stefan Metzmacher 发现 Samba 未正确处理 MS-SAMR 和 MS-LSAD 协议。远程攻击者可利用此缺陷通过中间人攻击冒充用户，并从安全帐户管理器数据库获取敏感信息。此缺陷称为 Badlock。
(CVE-2016-2118)

Ubuntu 14.04 LTS 和 Ubuntu 15.10 中的 Samba 已更新到 4.3.8。Ubuntu 12.04 LTS 已更新到 3.6.25，具有向后移植的安全补丁。

除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。
在某些环境中可能需要配置变更。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

CVE-2016-2110 在 Samba 3.x、4.2.11 之前的 4.x、4.3.8 之前的 4.3.x 和 4.4.2 之前的 4.4.x 版本 Samba 中，NTLMSSP 身份验证实现允许中间人攻击者通过修改客户端-服务器数据流以删除应用层标记或加密设置，来执行协议降级攻击，这一点已通过清除 NTLMSSP_NEGOTIATE_SEAL 或 NTLMSSP_NEGOTIATE_SIGN 选项以中断 LDAP 安全证实。

CVE-2016-2115 Samba 3.x、4.2.11 之前的 4.x、4.3.8 之前的 4.3.x 和 4.4.2 之前的 4.4.x 无需通过 ncacn_np 在 DCERPC 会话中进行 SMB 签名，这会导致中间人攻击，进而通过修改客户端-服务器数据流欺骗 SMB 客户端。

The version of Samba on the remote host is 4.3.x prior to 4.3.7 and is affected by the following vulnerabilities :

 - A flaw exists in the DCE-RPC client when handling specially crafted DCE-RPC packets. A man-in-the-middle (MitM) attacker can exploit this to downgrade the connection security, cause a denial of service through resource exhaustion, or potentially execute arbitrary code. (CVE-2015-5370)
 - A flaw exists in the implementation of NTLMSSP authentication. A MitM attacker can exploit this to clear the NTLMSSP_NEGOTIATE_SIGN and NTLMSSP_NEGOTIATE_SEAL settings, take over the connections, cause traffic to be sent unencrypted, or have other unspecified impact. (CVE-2016-2110)
 - A flaw exists in NETLOGON due to a failure to properly establish a secure channel connection. A MitM attacker can exploit this to spoof the computer names of a secure channel's endpoints, potentially gaining session information. (CVE-2016-2111)
 - A flaw exists in the integrity protection mechanisms that allows a MitM attacker to downgrade a secure LDAP connection to an insecure version. (CVE-2016-2112)
 - A flaw exists due to improper validation of TLS certificates for the LDAP and HTTP protocols. A MitM attacker can exploit this, via a crafted certificate, to spoof a server, resulting in the disclosure or manipulation of the transmitted traffic. (CVE-2016-2113)
 - A flaw exists due to a failure to enforce the 'server signing = mandatory' option in smb.conf for clients using the SMB1 protocol. A MitM attacker can exploit this to conduct spoofing attacks. (CVE-2016-2114)
 - A flaw exists due to a failure to perform integrity checking for SMB client connections. A MitM attacker can exploit this to conduct spoofing attacks since the protection mechanisms for DCERPC communication sessions are inherited from the underlying SMB connection. (CVE-2016-2115)
  - A flaw, known as Badlock, exists in the Security Account Manager (SAM) and Local Security Authority (Domain Policy) (LSAD) protocols due to improper authentication level negotiation over Remote Procedure Call (RPC) channels. A MitM attacker who is able to able to intercept the traffic between a client and a server hosting a SAM database can exploit this flaw to force a downgrade of the authentication level, which allows the execution of arbitrary Samba network calls in the context of the intercepted user, such as viewing or modifying sensitive security data in the Active Directory (AD) database or disabling critical services. (CVE-2016-2118)

According to its banner, the version of Samba running on the remote host is 4.2.x prior to 4.2.11, 4.3.x prior to 4.3.8, or 4.4.x prior to 4.4.2. Therefore, it is affected by the following vulnerabilities :

 - A flaw exists in the DCE-RPC client that is triggered during the handling of specially crafted DCE-RPC packets. This may allow a remote attacker to conduct a MitM attack, downgrade a secure connection to an insecure one, cause a consumption of CPU resources, or potentially execute arbitrary code. (CVE-2015-5370)
 - A flaw exists in the implementation of NTLMSSP authentication that may allow a MitM attacker to conduct multiple attacks. This may allow the attacker to clear 'NTLMSSP_NEGOTIATE_SIGN' and 'NTLMSSP_NEGOTIATE_SEAL', take over connections, cause traffic to be sent without encryption, or potentially have other impacts. (CVE-2016-2110)
 - A flaw exists in NETLOGON that is due to the program failing to properly establish a secure channel connection. This may allow a remote MitM attacker to spoof a secure channel's endpoints' computer name and potentially obtain session information. (CVE-2016-2111)
 - A flaw exists that is due to a lack of integrity protection mechanisms. This may allow a remote MitM attacker to downgrade a secure LDAP connection to an insecure version of the connection. (CVE-2016-2112)
 - A flaw exists as TLS certificates are not properly validated for the LDAP and HTTP protocols. By spoofing the server via a certificate that appears valid, an attacker with the ability to intercept network traffic (e.g. MitM, DNS cache poisoning) can disclose and optionally manipulate transmitted data. (CVE-2016-2113)
 - A flaw exists that is due to the program failing to enforce the 'server signing = mandatory' option in 'smb.conf' for clients using the SMB1 protocol. This may result in SMB signing not being properly required, potentially allowing a MitM attacker to conduct spoofing attacks. (CVE-2016-2114)
 - A flaw exists that is due to the program failing to perform integrity checks for SMB client connections. As the protection mechanisms for DCERPC communication sessions are inherited from the underlying SMB connection, this may allow a MitM attacker to conduct spoofing attacks. (CVE-2016-2115)

The version of Samba on the remote host is 4.2.x prior to 4.2.10 and is affected by the following vulnerabilities :

 - A flaw exists in the DCE-RPC client when handling specially crafted DCE-RPC packets. A man-in-the-middle (MitM) attacker can exploit this to downgrade the connection security, cause a denial of service through resource exhaustion, or potentially execute arbitrary code. (CVE-2015-5370)
 - A flaw exists in the implementation of NTLMSSP authentication. A MitM attacker can exploit this to clear the NTLMSSP_NEGOTIATE_SIGN and NTLMSSP_NEGOTIATE_SEAL settings, take over the connections, cause traffic to be sent unencrypted, or have other unspecified impact. (CVE-2016-2110)
 - A flaw exists in NETLOGON due to a failure to properly establish a secure channel connection. A MitM attacker can exploit this to spoof the computer names of a secure channel's endpoints, potentially gaining session information. (CVE-2016-2111)
 - A flaw exists in the integrity protection mechanisms that allows a MitM attacker to downgrade a secure LDAP connection to an insecure version. (CVE-2016-2112)
 - A flaw exists due to improper validation of TLS certificates for the LDAP and HTTP protocols. A MitM attacker can exploit this, via a crafted certificate, to spoof a server, resulting in the disclosure or manipulation of the transmitted traffic. (CVE-2016-2113)
 - A flaw exists due to a failure to enforce the 'server signing = mandatory' option in smb.conf for clients using the SMB1 protocol. A MitM attacker can exploit this to conduct spoofing attacks. (CVE-2016-2114)
 - A flaw exists due to a failure to perform integrity checking for SMB client connections. A MitM attacker can exploit this to conduct spoofing attacks since the protection mechanisms for DCERPC communication sessions are inherited from the underlying SMB connection. (CVE-2016-2115)
  - A flaw, known as Badlock, exists in the Security Account Manager (SAM) and Local Security Authority (Domain Policy) (LSAD) protocols due to improper authentication level negotiation over Remote Procedure Call (RPC) channels. A MitM attacker who is able to able to intercept the traffic between a client and a server hosting a SAM database can exploit this flaw to force a downgrade of the authentication level, which allows the execution of arbitrary Samba network calls in the context of the intercepted user, such as viewing or modifying sensitive security data in the Active Directory (AD) database or disabling critical services. (CVE-2016-2118)

The version of Samba on the remote host is 4.4.x prior to 4.4.1 and is affected by the following vulnerabilities :

 - A flaw exists in the DCE-RPC client when handling specially crafted DCE-RPC packets. A man-in-the-middle (MitM) attacker can exploit this to downgrade the connection security, cause a denial of service through resource exhaustion, or potentially execute arbitrary code. (CVE-2015-5370)
 - A flaw exists in the implementation of NTLMSSP authentication. A MitM attacker can exploit this to clear the NTLMSSP_NEGOTIATE_SIGN and NTLMSSP_NEGOTIATE_SEAL settings, take over the connections, cause traffic to be sent unencrypted, or have other unspecified impact. (CVE-2016-2110)
 - A flaw exists in NETLOGON due to a failure to properly establish a secure channel connection. A MitM attacker can exploit this to spoof the computer names of a secure channel's endpoints, potentially gaining session information. (CVE-2016-2111)
 - A flaw exists in the integrity protection mechanisms that allows a MitM attacker to downgrade a secure LDAP connection to an insecure version. (CVE-2016-2112)
 - A flaw exists due to improper validation of TLS certificates for the LDAP and HTTP protocols. A MitM attacker can exploit this, via a crafted certificate, to spoof a server, resulting in the disclosure or manipulation of the transmitted traffic. (CVE-2016-2113)
 - A flaw exists due to a failure to enforce the 'server signing = mandatory' option in smb.conf for clients using the SMB1 protocol. A MitM attacker can exploit this to conduct spoofing attacks. (CVE-2016-2114)
 - A flaw exists due to a failure to perform integrity checking for SMB client connections. A MitM attacker can exploit this to conduct spoofing attacks since the protection mechanisms for DCERPC communication sessions are inherited from the underlying SMB connection. (CVE-2016-2115)
  - A flaw, known as Badlock, exists in the Security Account Manager (SAM) and Local Security Authority (Domain Policy) (LSAD) protocols due to improper authentication level negotiation over Remote Procedure Call (RPC) channels. A MitM attacker who is able to able to intercept the traffic between a client and a server hosting a SAM database can exploit this flaw to force a downgrade of the authentication level, which allows the execution of arbitrary Samba network calls in the context of the intercepted user, such as viewing or modifying sensitive security data in the Active Directory (AD) database or disabling critical services. (CVE-2016-2118)

The specific version of Samba that the system is running is reportedly affected by the following vulnerabilities:

- Samba contains a flaw in the DCE-RPC client that is triggered during the handling of specially crafted DCE-RPC packets. This may allow a remote attacker to conduct a man-in-the-middle attack, downgrade a secure connection to an insecure one, cause a consumption of CPU resources, or potentially execute arbitrary code. (CVE-2015-5370)

- Samba contains a flaw in its implementation of NTLMSSP authentication that may allow a man-in-the-middle attacker to conduct multiple attacks. This may allow the attacker to  clear NTLMSSP_NEGOTIATE_SIGN and NTLMSSP_NEGOTIATE_SEAL, take over connections, cause traffic to be sent without encryption, or potentially have other impacts. (CVE-2016-2110)

- Samba contains a flaw in NETLOGON that is due to the program failing to properly establish a secure channel connection. This may allow a remote man-in-the-middle attacker to spoof a secure channel's endpoints' computer name and potentially obtain session information. (CVE-2016-2111)

- Samba contains a flaw that is due to a lack of integrity protection mechanisms. This may allow a remote man-in-the-middle attacker to downgrade a secure LDAP connection to an insecure version of the connection. (CVE-2016-2112)

- Samba contains a flaw as TLS certificates are not properly validated for the LDAP and HTTP protocols. By spoofing the server via a certificate that appears valid, an attacker with the ability to intercept network traffic (e.g. MitM, DNS cache poisoning) can disclose and optionally manipulate transmitted data. (CVE-2016-2113)

- Samba contains a flaw that is due to the program failing to enforce the 'server signing = mandatory' option in smb.conf for clients using the SMB1 protocol. This may result in SMB signing not being properly required, potentially allowing a man-in-the-middle attacker to conduct spoofing attacks. (CVE-2016-2114)

- Samba contains a flaw that is due to the program failing to perform integrity checks for SMB client connections. As the protection mechanisms for DCERPC communication sessions are inherited from the underlying SMB connection, this may allow a man-in-the-middle attacker to conduct spoofing attacks. (CVE-2016-2115)

Versions of Samba prior to 4.2.10 / 4.2.11, 4.3.7 / 4.3.8 and 4.4.1 / 4.4.2 are unpatched for the badlock vulnerability.

ID	名稱	產品	系列	已發布	已更新	嚴重性
90503	Scientific Linux 安全更新：SL5.x i386/x86_64 上的 samba (Badlock)	Nessus	Scientific Linux Local Security Checks	2016/4/13	2021/1/14	high
90504	Scientific Linux 安全更新：SL6.x i386/x86_64 上的 samba (Badlock)	Nessus	Scientific Linux Local Security Checks	2016/4/13	2021/1/14	high
90508	Samba 3.x < 4.2.10 / 4.2.x < 4.2.10 / 4.3.x < 4.3.7 / 4.4.x < 4.4.1 多种漏洞 (Badlock)	Nessus	Misc.	2016/4/13	2019/11/20	high
90514	Amazon Linux AMI：samba (ALAS-2016-686) (Badlock)	Nessus	Amazon Linux Local Security Checks	2016/4/14	2019/7/10	high
90515	Debian DSA-3548-1：samba - 安全更新 (Badlock)	Nessus	Debian Local Security Checks	2016/4/14	2021/1/11	high
90530	RHEL 6 / 7：Storage Server (RHSA-2016:0614) (Badlock)	Nessus	Red Hat Local Security Checks	2016/4/15	2019/10/24	high
90532	SUSE SLED12 / SLES12 安全更新：samba (SUSE-SU-2016:1022-1) (Badlock)	Nessus	SuSE Local Security Checks	2016/4/15	2021/1/6	high
90534	SUSE SLED12 / SLES12 安全更新：samba (SUSE-SU-2016:1024-1) (Badlock)	Nessus	SuSE Local Security Checks	2016/4/15	2021/1/6	high
90609	openSUSE 安全更新：samba (openSUSE-2016-490) (Badlock)	Nessus	SuSE Local Security Checks	2016/4/21	2021/1/19	high
91333	Ubuntu 14.04 LTS / 16.04 LTS：Samba 回归 (USN-2950-5)	Nessus	Ubuntu Local Security Checks	2016/5/26	2023/10/23	high
93202	F5 Networks BIG-IP：Samba 漏洞 (K53313971)	Nessus	F5 Networks Local Security Checks	2016/8/30	2019/1/4	medium
9232	Samba 4.3.x < 4.3.7 Multiple Vulnerabilities (Badlock)	Nessus Network Monitor	Samba	2016/4/12	2019/3/6	high
9822	Samba 4.2.x < 4.2.11 / 4.3.x < 4.3.8 / 4.4.x < 4.4.2 Multiple MitM	Nessus Network Monitor	Samba	2016/12/9	2019/3/6	medium
9231	Samba 4.2.x < 4.2.10 Multiple Vulnerabilities (Badlock)	Nessus Network Monitor	Samba	2016/4/12	2019/3/6	high
9233	Samba 4.4.x < 4.4.1 Multiple Vulnerabilities (Badlock)	Nessus Network Monitor	Samba	2016/4/12	2019/3/6	high
802024	Samba < 4.4.2, 4.3.8, 4.2.11, 3.6.26 Multiple Vulnerabilities	Log Correlation Engine	Samba	2016/9/8		critical
801967	Samba < 4.2.10/11, < 4.3.7/8, < 4.4.1/2 badlock Vulnerability	Log Correlation Engine	Samba	2016/2/12		high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

medium

high

medium

high

high

critical

high