在 Unix 的 SMB/CIFS 檔案、列印及登入伺服器 Samba 中發現多個弱點：- CVE-2017-12150 Stefan Metzmacher 發現有多個程式碼路徑並未強制執行 SMB 簽章。- CVE-2017-12151 Stefan Metzmacher 發現遵循 DFS 重新導向時，使用 libsmbclient 的工具未強制執行加密，攔截式攻擊者可藉此讀取或修改原本應加密的連線。- CVE-2017-12163 Yihan Lian 和 Zhibin Hu 發現處理 SMB1 寫入要求的範圍檢查不足，會造成伺服器記憶體洩漏。

遠端主機上執行的 Samba 版本為比 4.4.16 舊的 4.4.x 版、比 4.5.14 舊的 4.5.x 版或比 4.6.8 舊的 4.6.x 版。因此，會受到以下弱點影響：- 未正確針對 SMB v1、v2 及 v3 實施簽章需求。攔截式攻擊者可藉以干擾用戶端連線。(CVE-2017-12150) - DFS 重新導向有一個缺陷存在，會導致系統不維持加密需求。攔截式攻擊者可藉以讀取或改變用戶端連線。(CVE-2017-12151) - SMB v1 有一個缺陷存在，這是因為未正確檢查用戶端寫入要求的範圍所致。經驗證的攻擊者可藉以存取敏感的伺服器資訊。(CVE-2017-12163) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供 RHEL 6 的 Red Hat Gluster Storage 3.3 和 RHEL 7 的 Red Hat Gluster Storage 3.3 適用的 samba 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。安全性修正：據發現，在啟用某些組態選項時，samba 並不會強制執行「SMB 簽署」。遠端攻擊者可啟動攔截式攻擊並且擷取純文字中的資訊。(CVE-2017-12150) * 當最大通訊協定設定為 SMB3，在 samba 用戶端使用加密的方式中發現缺陷。連線可能會遺失簽署和加密任何 DFS 重新導向的需求，讓攻擊者得以透過攔截式攻擊讀取或更改連線內容。(CVE-2017-12151) * 在 Samba 實作 SMB1 通訊協定的方式中發現資訊洩露缺陷。雖然攻擊者無法控制伺服器記憶體的實際區域，但是惡意用戶端還是可利用此缺陷，將伺服器記憶體內容傾印到 samba 共用上的檔案或共用印表機。(CVE-2017-12163) Red Hat 感謝 Samba 專案報告 CVE-2017-12150 和 CVE-2017-12151，以及 Yihan Lian 和 Zhibin Hu (Qihoo 360 GearTeam)、Stefan Metzmacher (SerNet) 和 Jeremy Allison (Google) 報告 CVE-2017-12163。上游確認 Stefan Metzmacher (SerNet) 是 CVE-2017-12150 和 CVE-2017-12151 的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 samba 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。安全性修正：據發現，在啟用某些組態選項時，samba 並不會強制執行「SMB 簽署」。遠端攻擊者可啟動攔截式攻擊並且擷取純文字中的資訊。(CVE-2017-12150) * 當最大通訊協定設定為 SMB3，在 samba 用戶端使用加密的方式中發現缺陷。連線可能會遺失簽署和加密任何 DFS 重新導向的需求，讓攻擊者得以透過攔截式攻擊讀取或更改連線內容。(CVE-2017-12151) * 在 Samba 實作 SMB1 通訊協定的方式中發現資訊洩漏缺陷。雖然攻擊者無法控制伺服器記憶體的實際區域，但是惡意用戶端還是可利用此缺陷，將伺服器記憶體內容傾印到 samba 共用上的檔案或共用印表機。(CVE-2017-12163) Red Hat 感謝 Samba 專案報告 CVE-2017-12150 和 CVE-2017-12151，以及 Yihan Lian 和 Zhibin Hu (Qihoo 360 GearTeam)、Stefan Metzmacher (SerNet) 和 Jeremy Allison (Google) 報告 CVE-2017-12163。上游確認 Stefan Metzmacher (SerNet) 是 CVE-2017-12150 和 CVE-2017-12151 的原始報告者。

安全性修正：- 據發現，在啟用某些組態選項時，samba 並不會強制執行「SMB 簽署」。遠端攻擊者可啟動攔截式攻擊並且擷取純文字中的資訊。(CVE-2017-12150) - 當最大通訊協定設定為 SMB3，在 samba 用戶端使用加密的方式中發現缺陷。連線可能會遺失簽署和加密任何 DFS 重新導向的需求，讓攻擊者得以透過攔截式攻擊讀取或更改連線內容。(CVE-2017-12151) - 在 Samba 實作 SMB1 通訊協定的方式中發現資訊洩漏缺陷。雖然攻擊者無法控制伺服器記憶體的實際區域，但是惡意用戶端還是可利用此缺陷，將伺服器記憶體內容傾印到 samba 共用上的檔案或共用印表機。(CVE-2017-12163)

現已提供適用於 Slackware 14.0、14.1、14.2 和 最新版本的新 samba 套件，可修正安全性問題。

來自 Red Hat 安全公告 2017:2790： 現已提供適用於 Red Hat Enterprise Linux 7 的 samba 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。 安全性修正： * 據發現，在啟用某些組態選項時，samba 並不會強制執行「SMB 簽名」。遠端攻擊者可啟動攔截式攻擊並且擷取純文字中的資訊。 (CVE-2017-12150) * 在 samba 用戶端以 max 通訊協定設為 SMB3 的情況下使用加密的方式中發現缺陷。連線可能會遺失簽名和加密任何 DFS 重新導向的需求，讓攻擊者得以透過攔截式攻擊讀取或更改連線內容。(CVE-2017-12151) * 在 Samba 實作 SMB1 通訊協定的方式中發現資訊洩漏缺陷。雖然攻擊者無法控制伺服器記憶體的實際區域，但是惡意用戶端還是可利用此缺陷，將伺服器記憶體內容傾印到 samba 共用上的檔案或共用印表機。(CVE-2017-12163) Red Hat 感謝 Samba 專案通報 CVE-2017-12150 和 CVE-2017-12151，感謝 Yihan Lian 和 Zhibin Hu (Qihoo 360 GearTeam)、Stefan Metzmacher ( SerNet) 和 Jeremy Allison (Google) 通報 CVE-2017-12163。上游確認 Stefan Metzmacher (SerNet) 是 CVE-2017-12150 和 CVE-2017-12151 的原始報告者。

透過 SMB1 發生伺服器記憶體資訊洩漏：在 Samba 實作 SMB1 通訊協定的方式中發現資訊洩漏缺陷。雖然攻擊者無法控制伺服器記憶體的實際區域，但是惡意用戶端還是可利用此缺陷，將伺服器記憶體內容傾印到 samba 共用上的檔案或共用印表機。(CVE-2017-12163) SMB2 連線不會保留 DFS 重新導向之間的加密。當最大通訊協定設定為 SMB3，在 samba 用戶端使用加密的方式中發現缺陷。連線可能會遺失簽名和加密任何 DFS 重新導向的需求，讓攻擊者得以透過攔截式攻擊讀取或更改連線內容。(CVE-2017-12151) 有些程式碼路徑在應該強制執行 smb 簽名時並未執行。據發現，在啟用某些組態選項時，samba 並不會強制執行「SMB 簽名」。遠端攻擊者可啟動攔截式攻擊並且擷取純文字中的資訊。(CVE-2017-12150)

現已提供適用於 Red Hat Enterprise Linux 7 的 samba 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。安全性修正：據發現，在啟用某些組態選項時，samba 並不會強制執行「SMB 簽署」。遠端攻擊者可啟動攔截式攻擊並且擷取純文字中的資訊。(CVE-2017-12150) * 當最大通訊協定設定為 SMB3，在 samba 用戶端使用加密的方式中發現缺陷。連線可能會遺失簽名和加密任何 DFS 重新導向的需求，讓攻擊者得以透過攔截式攻擊讀取或更改連線內容。(CVE-2017-12151) * 在 Samba 實作 SMB1 通訊協定的方式中發現資訊洩漏缺陷。雖然攻擊者無法控制伺服器記憶體的實際區域，但是惡意用戶端還是可利用此缺陷，將伺服器記憶體內容傾印到 samba 共用上的檔案或共用印表機。(CVE-2017-12163) Red Hat 感謝 Samba 專案報告 CVE-2017-12150 和 CVE-2017-12151，以及 Yihan Lian 和 Zhibin Hu (Qihoo 360 GearTeam)、Stefan Metzmacher (SerNet) 和 Jeremy Allison (Google) 報告 CVE-2017-12163。上游確認 Stefan Metzmacher (SerNet) 是 CVE-2017-12150 和 CVE-2017-12151 的原始報告者。

Stefan Metzmacher 發現 Samba 在某些情況下，未正確強制 SMB 簽署。遠端攻擊者可利用此問題執行攔截式攻擊。(CVE-2017-12150)

Stefan Metzmacher 發現 Samba 未正確處理 DFS 重新導向的加密。遠端攻擊者可利用此問題執行攔截式攻擊。(CVE-2017-12151)

Yihan Lian 和 Zhibin Hu 發現在使用 SMB1 時，Samba 未正確處理記憶體。遠端攻擊者可能會利用此問題取得伺服器記憶體內容。(CVE-2017-12163)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
103432	Debian DSA-3983-1：samba - 安全性更新	Nessus	Debian Local Security Checks	2017/9/25	2021/1/4	high
103535	Samba 4.4.x < 4.4.16 / 4.5.x < 4.5.14 / 4.6.x < 4.6.8 Multiple Vulnerabilities	Nessus	Misc.	2017/9/28	2019/11/12	high
103685	RHEL 6 / 7：Storage Server (RHSA-2017:2858)	Nessus	Red Hat Local Security Checks	2017/10/6	2019/10/24	high
103407	RHEL 7：samba (RHSA-2017:2790)	Nessus	Red Hat Local Security Checks	2017/9/22	2024/4/27	high
103411	Scientific Linux 安全性更新：SL7.x x86_64 上的 samba	Nessus	Scientific Linux Local Security Checks	2017/9/22	2021/1/14	high
103361	Slackware 14.0 / 14.1 / 14.2 / 最新版本：samba (SSA:2017-263-01)	Nessus	Slackware Local Security Checks	2017/9/21	2021/1/14	high
103490	Oracle Linux 7 : samba (ELSA-2017-2790)	Nessus	Oracle Linux Local Security Checks	2017/9/27	2021/1/14	high
103822	Amazon Linux AMI：samba (ALAS-2017-909)	Nessus	Amazon Linux Local Security Checks	2017/10/13	2018/10/1	high
103386	CentOS 7：samba (CESA-2017:2790)	Nessus	CentOS Local Security Checks	2017/9/22	2021/1/4	high
103416	Ubuntu 14.04 LTS / 16.04 LTS：Samba 弱點 (USN-3426-1)	Nessus	Ubuntu Local Security Checks	2017/9/22	2023/10/20	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high