現已提供適用於 Red Hat Enterprise Linux 7 的 samba 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。安全性修正：據發現，在啟用某些組態選項時，samba 並不會強制執行「SMB 簽署」。遠端攻擊者可啟動攔截式攻擊並且擷取純文字中的資訊。(CVE-2017-12150) * 當最大通訊協定設定為 SMB3，在 samba 用戶端使用加密的方式中發現缺陷。連線可能會遺失簽署和加密任何 DFS 重新導向的需求，讓攻擊者得以透過攔截式攻擊讀取或更改連線內容。(CVE-2017-12151) * 在 Samba 實作 SMB1 通訊協定的方式中發現資訊洩漏缺陷。雖然攻擊者無法控制伺服器記憶體的實際區域，但是惡意用戶端還是可利用此缺陷，將伺服器記憶體內容傾印到 samba 共用上的檔案或共用印表機。(CVE-2017-12163) Red Hat 感謝 Samba 專案報告 CVE-2017-12150 和 CVE-2017-12151，以及 Yihan Lian 和 Zhibin Hu (Qihoo 360 GearTeam)、Stefan Metzmacher (SerNet) 和 Jeremy Allison (Google) 報告 CVE-2017-12163。上游確認 Stefan Metzmacher (SerNet) 是 CVE-2017-12150 和 CVE-2017-12151 的原始報告者。

現已提供 RHEL 6 的 Red Hat Gluster Storage 3.3 和 RHEL 7 的 Red Hat Gluster Storage 3.3 適用的 samba 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。安全性修正：據發現，在啟用某些組態選項時，samba 並不會強制執行「SMB 簽署」。遠端攻擊者可啟動攔截式攻擊並且擷取純文字中的資訊。(CVE-2017-12150) * 當最大通訊協定設定為 SMB3，在 samba 用戶端使用加密的方式中發現缺陷。連線可能會遺失簽署和加密任何 DFS 重新導向的需求，讓攻擊者得以透過攔截式攻擊讀取或更改連線內容。(CVE-2017-12151) * 在 Samba 實作 SMB1 通訊協定的方式中發現資訊洩露缺陷。雖然攻擊者無法控制伺服器記憶體的實際區域，但是惡意用戶端還是可利用此缺陷，將伺服器記憶體內容傾印到 samba 共用上的檔案或共用印表機。(CVE-2017-12163) Red Hat 感謝 Samba 專案報告 CVE-2017-12150 和 CVE-2017-12151，以及 Yihan Lian 和 Zhibin Hu (Qihoo 360 GearTeam)、Stefan Metzmacher (SerNet) 和 Jeremy Allison (Google) 報告 CVE-2017-12163。上游確認 Stefan Metzmacher (SerNet) 是 CVE-2017-12150 和 CVE-2017-12151 的原始報告者。

透過 SMB1 發生伺服器記憶體資訊洩漏：在 Samba 實作 SMB1 通訊協定的方式中發現資訊洩漏缺陷。雖然攻擊者無法控制伺服器記憶體的實際區域，但是惡意用戶端還是可利用此缺陷，將伺服器記憶體內容傾印到 samba 共用上的檔案或共用印表機。(CVE-2017-12163) SMB2 連線不會保留 DFS 重新導向之間的加密。當最大通訊協定設定為 SMB3，在 samba 用戶端使用加密的方式中發現缺陷。連線可能會遺失簽名和加密任何 DFS 重新導向的需求，讓攻擊者得以透過攔截式攻擊讀取或更改連線內容。(CVE-2017-12151) 有些程式碼路徑在應該強制執行 smb 簽名時並未執行。據發現，在啟用某些組態選項時，samba 並不會強制執行「SMB 簽名」。遠端攻擊者可啟動攔截式攻擊並且擷取純文字中的資訊。(CVE-2017-12150)

Rocky Linux 8.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_0027 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中 samba SRPM 的安全修正。它解決了 74 個 CVE：
    CVE-2008-4314、CVE-2018-1050、CVE-2015-7560、CVE-2013-4475CVE-2019-14907、 和 69 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安全性修正：- 據發現，在啟用某些組態選項時，samba 並不會強制執行「SMB 簽署」。遠端攻擊者可啟動攔截式攻擊並且擷取純文字中的資訊。(CVE-2017-12150) - 當最大通訊協定設定為 SMB3，在 samba 用戶端使用加密的方式中發現缺陷。連線可能會遺失簽署和加密任何 DFS 重新導向的需求，讓攻擊者得以透過攔截式攻擊讀取或更改連線內容。(CVE-2017-12151) - 在 Samba 實作 SMB1 通訊協定的方式中發現資訊洩漏缺陷。雖然攻擊者無法控制伺服器記憶體的實際區域，但是惡意用戶端還是可利用此缺陷，將伺服器記憶體內容傾印到 samba 共用上的檔案或共用印表機。(CVE-2017-12163)

在 Unix 的 SMB/CIFS 檔案、列印及登入伺服器 Samba 中發現多個弱點：- CVE-2017-12150 Stefan Metzmacher 發現有多個程式碼路徑並未強制執行 SMB 簽章。- CVE-2017-12151 Stefan Metzmacher 發現遵循 DFS 重新導向時，使用 libsmbclient 的工具未強制執行加密，攔截式攻擊者可藉此讀取或修改原本應加密的連線。- CVE-2017-12163 Yihan Lian 和 Zhibin Hu 發現處理 SMB1 寫入要求的範圍檢查不足，會造成伺服器記憶體洩漏。

遠端主機上執行的 Samba 版本為比 4.4.16 舊的 4.4.x 版、比 4.5.14 舊的 4.5.x 版或比 4.6.8 舊的 4.6.x 版。因此，會受到以下弱點影響：- 未正確針對 SMB v1、v2 及 v3 實施簽章需求。攔截式攻擊者可藉以干擾用戶端連線。(CVE-2017-12150) - DFS 重新導向有一個缺陷存在，會導致系統不維持加密需求。攔截式攻擊者可藉以讀取或改變用戶端連線。(CVE-2017-12151) - SMB v1 有一個缺陷存在，這是因為未正確檢查用戶端寫入要求的範圍所致。經驗證的攻擊者可藉以存取敏感的伺服器資訊。(CVE-2017-12163) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Rocky Linux 9.2 主機上安裝的多個套件受到 CIQ ciqsa-2026_1613 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.2中 samba SRPM 的安全修正。它解決了 88 個 CVE：
    CVE-2018-1050、CVE-2020-10760、 CVE-2013-4475CVE-2020-10730CVE-2018-16857和 83 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_1637 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.6中 samba SRPM 的安全修正。它解決了 97 個 CVE：
    CVE-2018-1050、CVE-2020-10760、CVE-2013-4475、CVE-2020-10730CVE-2018-16857、 和 92 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2017-2305:06 公告中所提及。

    * 據發現在啟用某些組態選項時samba 並不會強制執行 SMB 簽署。遠端攻擊者可啟動攔截式攻擊並且擷取純文字中的資訊。
    (CVE-2017-12150)
      * 在 samba 用戶端以 max 通訊協定設為 SMB3 的情況下使用加密的方式中發現缺陷。連線可能會遺失簽署和加密任何 DFS 重新導向的要求進而允許攻擊者透過攔截式攻擊讀取或更改連線內容。 (CVE-2017-12151)
      * 在 Samba 實作 SMB1 通訊協定的方式中發現資訊洩漏缺陷。惡意用戶端可利用此缺陷將伺服器記憶體內容轉儲存至 samba 共用上的檔案或共用印表機不過攻擊者無法控制伺服器記憶體的確切區域。 (CVE-2017-12163) Asianux 感謝 Samba 專案報告 CVE-2017-12150 和 CVE-2017-12151 以及 Yihan Lian 和 Zhibin Hu (Qihoo 360 GearTeam)、Stefan Metzmacher (SerNet) 和 Jeremy Allison (Google) 報告 CVE-2017-12163。
    上游確認 Stefan Metzmacher (SerNet) 是 CVE-2017-12150 和 CVE-2017-12151 的原始報告者。
    CVE-2017-12150
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-12151
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-12163
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 samba 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。安全性修正：據發現，在啟用某些組態選項時，samba 並不會強制執行「SMB 簽署」。遠端攻擊者可啟動攔截式攻擊並且擷取純文字中的資訊。(CVE-2017-12150) * 當最大通訊協定設定為 SMB3，在 samba 用戶端使用加密的方式中發現缺陷。連線可能會遺失簽名和加密任何 DFS 重新導向的需求，讓攻擊者得以透過攔截式攻擊讀取或更改連線內容。(CVE-2017-12151) * 在 Samba 實作 SMB1 通訊協定的方式中發現資訊洩漏缺陷。雖然攻擊者無法控制伺服器記憶體的實際區域，但是惡意用戶端還是可利用此缺陷，將伺服器記憶體內容傾印到 samba 共用上的檔案或共用印表機。(CVE-2017-12163) Red Hat 感謝 Samba 專案報告 CVE-2017-12150 和 CVE-2017-12151，以及 Yihan Lian 和 Zhibin Hu (Qihoo 360 GearTeam)、Stefan Metzmacher (SerNet) 和 Jeremy Allison (Google) 報告 CVE-2017-12163。上游確認 Stefan Metzmacher (SerNet) 是 CVE-2017-12150 和 CVE-2017-12151 的原始報告者。

Stefan Metzmacher 發現 Samba 在某些情況下，未正確強制 SMB 簽署。遠端攻擊者可利用此問題執行攔截式攻擊。(CVE-2017-12150)

Stefan Metzmacher 發現 Samba 未正確處理 DFS 重新導向的加密。遠端攻擊者可利用此問題執行攔截式攻擊。(CVE-2017-12151)

Yihan Lian 和 Zhibin Hu 發現在使用 SMB1 時，Samba 未正確處理記憶體。遠端攻擊者可能會利用此問題取得伺服器記憶體內容。(CVE-2017-12163)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 samba 4.4.16、samba 4.5.14 和 samba 4.6.8 之前版本的 samba 用戶端在最大通訊協定設定為 SMB3 的情況下使用加密的方式中，發現一個瑕疵。連線可能會失去簽署和加密任何 DFS 重新導向的需求，進而允許攻擊者透過攔截式攻擊讀取或更改連線內容。 (CVE-2017-12151)

請注意，Nessus 依賴供應商報告的套件存在。

現已提供適用於 Slackware 14.0、14.1、14.2 和 最新版本的新 samba 套件，可修正安全性問題。

來自 Red Hat 安全公告 2017:2790： 現已提供適用於 Red Hat Enterprise Linux 7 的 samba 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。 安全性修正： * 據發現，在啟用某些組態選項時，samba 並不會強制執行「SMB 簽名」。遠端攻擊者可啟動攔截式攻擊並且擷取純文字中的資訊。 (CVE-2017-12150) * 在 samba 用戶端以 max 通訊協定設為 SMB3 的情況下使用加密的方式中發現缺陷。連線可能會遺失簽名和加密任何 DFS 重新導向的需求，讓攻擊者得以透過攔截式攻擊讀取或更改連線內容。(CVE-2017-12151) * 在 Samba 實作 SMB1 通訊協定的方式中發現資訊洩漏缺陷。雖然攻擊者無法控制伺服器記憶體的實際區域，但是惡意用戶端還是可利用此缺陷，將伺服器記憶體內容傾印到 samba 共用上的檔案或共用印表機。(CVE-2017-12163) Red Hat 感謝 Samba 專案通報 CVE-2017-12150 和 CVE-2017-12151，感謝 Yihan Lian 和 Zhibin Hu (Qihoo 360 GearTeam)、Stefan Metzmacher ( SerNet) 和 Jeremy Allison (Google) 通報 CVE-2017-12163。上游確認 Stefan Metzmacher (SerNet) 是 CVE-2017-12150 和 CVE-2017-12151 的原始報告者。

ID	名稱	產品	系列	已發布	已更新	嚴重性
103407	RHEL 7：samba (RHSA-2017:2790)	Nessus	Red Hat Local Security Checks	2017/9/22	2025/11/20	high
103685	RHEL 6 / 7：Storage Server (RHSA-2017:2858)	Nessus	Red Hat Local Security Checks	2017/10/6	2025/11/19	high
103822	Amazon Linux AMI：samba (ALAS-2017-909)	Nessus	Amazon Linux Local Security Checks	2017/10/13	2025/11/18	high
358859	Rocky Linux 8.6 [CIQ] 安全性更新：ctdb / libsmbclient / libsmbclient-devel / libwbclient / etc 多個弱點（ciqsa-2026_0027）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
103411	Scientific Linux 安全性更新：SL7.x x86_64 上的 samba	Nessus	Scientific Linux Local Security Checks	2017/9/22	2025/11/20	high
103432	Debian DSA-3983-1：samba - 安全性更新	Nessus	Debian Local Security Checks	2017/9/25	2025/11/20	high
103535	Samba 4.4.x < 4.4.16 / 4.5.x < 4.5.14 / 4.6.x < 4.6.8 Multiple Vulnerabilities	Nessus	Misc.	2017/9/28	2025/11/19	high
364622	Rocky Linux 9.2 [CIQ] 安全性更新：ctdb / libnetapi / libnetapi-devel / libsmbclient / etc 多個弱點（ciqsa-2026_1613）	Nessus	Rocky Linux Local Security Checks	2026/10/12	2026/10/13	critical
364609	Rocky Linux 9.6 [CIQ] 安全性更新：ldb-tools / libldb / libldb-devel / libnetapi / libnetapi-devel / etc 多個弱點（ciqsa-2026_1637）	Nessus	Rocky Linux Local Security Checks	2026/10/12	2026/10/13	critical
289932	MiracleLinux 7samba-4.6.2-11.el7 (AXSA:2017-2305:06)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
103386	CentOS 7：samba (CESA-2017:2790)	Nessus	CentOS Local Security Checks	2017/9/22	2025/11/20	high
103416	Ubuntu 14.04 LTS / 16.04 LTS：Samba 弱點 (USN-3426-1)	Nessus	Ubuntu Local Security Checks	2017/9/22	2025/11/20	high
220267	Linux Distros 未修補弱點：CVE-2017-12151	Nessus	Misc.	2025/3/4	2026/7/24	high
103361	Slackware 14.0 / 14.1 / 14.2 / 最新版本：samba (SSA:2017-263-01)	Nessus	Slackware Local Security Checks	2017/9/21	2025/11/20	high
103490	Oracle Linux 7 : samba (ELSA-2017-2790)	Nessus	Oracle Linux Local Security Checks	2017/9/27	2025/11/20	high

偵測

搜尋 Plugin

high

high

high

critical

high

high

high

critical

critical

high

high

high

high

high

high