The remote Redhat Enterprise Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2017:3110 advisory.

    Samba is an open-source implementation of the Server Message Block (SMB) protocol and the related Common     Internet File System (CIFS) protocol, which allow PC-compatible machines to share files, printers, and     various information.

    Security Fix(es):

    * It was discovered that the RHSA-2017:2858 erratum for Red Hat Gluster Storage 3.3 for Red Hat Enterprise     Linux 6 did not include the documented security fixes for issues CVE-2017-12150, CVE-2017-12151, and     CVE-2017-12163. This update correctly applies fixes for those issues. (CVE-2017-15085, CVE-2017-15086,     CVE-2017-15087)

    Descriptions of the original security issues:

    * It was found that samba did not enforce SMB signing when certain configuration options were enabled. A     remote attacker could launch a man-in-the-middle attack and retrieve information in plain-text.
    (CVE-2017-12150)

    * A flaw was found in the way samba client used encryption with the max protocol set as SMB3. The     connection could lose the requirement for signing and encrypting to any DFS redirects, allowing an     attacker to read or alter the contents of the connection via a man-in-the-middle attack.(CVE-2017-12151)

    * An information leak flaw was found in the way SMB1 protocol was implemented by Samba. A malicious client     could use this flaw to dump server memory contents to a file on the samba share or to a shared printer,     though the exact area of server memory cannot be controlled by the attacker.(CVE-2017-12163)

    Red Hat would like to thank the Samba project for reporting CVE-2017-12150 and CVE-2017-12151 and Yihan     Lian and Zhibin Hu (Qihoo 360 GearTeam), Stefan Metzmacher (SerNet), and Jeremy Allison (Google) for     reporting CVE-2017-12163. Upstream acknowledges Stefan Metzmacher (SerNet) as the original reporter of     CVE-2017-12150 and CVE-2017-12151.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

sambaの更新プログラムが、Red Hat Enterprise Linux 6対応のRed Hat Gluster Storage 3.3で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。SambaはSMB（Server Message Block）プロトコルおよび関連するCIFS（Common Internet File System）プロトコルのオープンソース実装であり、これを使用するとPC互換機がファイル、プリンター、およびさまざまな情報を共有できるようになります。セキュリティ修正プログラム：* Red Hat Enterprise Linux 6用Red Hat Gluster Storage 3.3のRHSA-2017：2858エラッタには、CVE-2017-12150、CVE-2017-12151、CVE-2017-12163の問題のドキュメント化されたセキュリティ修正プログラムが含まれていないことが発見されました。この更新プログラムでは、これらの問題に対する修正プログラムが正しく適用されています。（CVE-2017-15085、CVE-2017-15086、CVE-2017-15087）元のセキュリティ修正プログラムの説明：* 特定の構成オプションが有効になっているとき、Sambaで「SMB署名」が実施されないことが判明しました。リモートの攻撃者が中間者攻撃を仕掛け、プレーンテキストで情報を取得する可能性があります。（CVE-2017-12150）* Sambaクライアントが最大プロトコルをSMB3に設定した暗号化を使用する方法に欠陥が見つかりました。接続ではDFSリダイレクトへの署名と暗号化の要件が失われ、攻撃者が中間者攻撃によって接続の内容を読み取ったり変更したりする可能性があります。（CVE-2017-12151）* SMB1プロトコルがSambaに実装された方法に、情報漏えいの欠陥が見つかりました。悪意のあるクライアントがこの欠陥を使用して、サーバーメモリの内容をSambaで共有されたファイルまたは共有プリンターにダンプする可能性があります。ただし、攻撃者はサーバーメモリの正確な領域を制御することはできません。（CVE-2017-12163）Red Hatは、CVE-2017-12150とCVE-2017-12151の報告に対してSambaプロジェクトに、CVE-2017-12163の報告に対してYihan Lian氏とZhibin Hu氏（Qihoo 360 GearTeam）、Stefan Metzmacher氏（SerNet）、Jeremy Allison氏（Google）に感謝の意を表します。アップストリームは、Stefan Metzmacher氏（SerNet）をCVE-2017-12150およびCVE-2017-12151の最初の報告者として認めています。

samba 的更新现可用于 Red Hat Enterprise Linux 6 的 Red Hat Gluster Storage 3.3。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。安全修复：* 据发现，Red Hat Enterprise Linux 6 之 Red Hat Gluster Storage 3.3 的 RHSA-2017:2858 erratum 未针对问题 CVE-2017-12150、CVE-2017-12151 和 CVE-2017-12163 纳入已记载的安全修复。此更新可针对这些问题正确应用修复。(CVE-2017-15085, CVE-2017-15086, CVE-2017-15087) 原始安全问题的说明：已发现在某些配置选项启用后，samba 未执行“SMB 签名”。远程攻击者可发起中间人攻击，并检索明文中的信息。(CVE-2017-12150) * 在 samba 客户端以 max 协议设为 SMB3 的情况下使用加密的方式中发现缺陷。此连接可能遗失对任何 DFS 指令的签名和加密要求，攻击者可通过中间人攻击读取或修改连接内容。(CVE-2017-12151) * 在 Samba 执行 SMB1 协议的方式中发现信息泄露缺陷。恶意客户端可利用此缺陷，将服务器内存中的内容转储至 samba 共享模式的文件或者共享打印机中，即便攻击者无法精准控制服务器内存的区域。(CVE-2017-12163) Red Hat 在此感谢 Samba 项目报告 CVE-2017-12150 和 CVE-2017-12151，感谢 Yihan Lian 和 Zhibin Hu (Qihoo 360 GearTeam)、Stefan Metzmacher (SerNet)、Jeremy Allison (Google) 报告 CVE-2017-12163。上游感谢 CVE-2017-12150 和 CVE-2017-12151 的原始报告者 Stefan Metzmacher (SerNet)。

現已提供適用於 Red Hat Enterprise Linux 6 之 Red Hat Gluster Storage 3.3 的 samba 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。安全性修正：* 據發現，Red Hat Enterprise Linux 6 之 Red Hat Gluster Storage 3.3 的 RHSA-2017:2858 erratum 未針對問題 CVE-2017-12150、CVE-2017-12151 和 CVE-2017-12163 納入已記載的安全性修正。此更新可針對這些問題正確套用修正。(CVE-2017-15085、CVE-2017-15086、CVE-2017-15087) 原始安全性問題的說明：據發現，在啟用某些組態選項時，samba 並不會強制執行「SMB 簽署」。遠端攻擊者可啟動攔截式攻擊並且擷取純文字中的資訊。(CVE-2017-12150) * 當最大通訊協定設定為 SMB3，在 samba 用戶端使用加密的方式中發現缺陷。連線可能會遺失簽署和加密任何 DFS 重新導向的需求，讓攻擊者得以透過攔截式攻擊讀取或更改連線內容。(CVE-2017-12151) * 在 Samba 實作 SMB1 通訊協定的方式中發現資訊洩露缺陷。雖然攻擊者無法控制伺服器記憶體的實際區域，但是惡意用戶端還是可利用此缺陷，將伺服器記憶體內容傾印到 samba 共用上的檔案或共用印表機。(CVE-2017-12163) Red Hat 感謝 Samba 專案報告 CVE-2017-12150 和 CVE-2017-12151，以及 Yihan Lian 和 Zhibin Hu (Qihoo 360 GearTeam)、Stefan Metzmacher (SerNet) 和 Jeremy Allison (Google) 報告 CVE-2017-12163。上游確認 Stefan Metzmacher (SerNet) 是 CVE-2017-12150 和 CVE-2017-12151 的原始報告者。

ID	名稱	產品	系列	已發布	已更新	嚴重性
104455	RHEL 6 : samba (RHSA-2017:3110)	Nessus	Red Hat Local Security Checks	2017/11/8	2024/6/3	high
104455	RHEL 6：Storage Server（RHSA-2017:3110）	Nessus	Red Hat Local Security Checks	2017/11/8	2024/6/3	high
104455	RHEL 6：Storage Server (RHSA-2017:3110)	Nessus	Red Hat Local Security Checks	2017/11/8	2024/6/3	high
104455	RHEL 6：Storage Server (RHSA-2017:3110)	Nessus	Red Hat Local Security Checks	2017/11/8	2024/6/3	high

偵測

搜尋 Plugin

high

high

high

high