遠端主機上執行的 Samba 版本為比 4.6.16 舊的 4.6.x 版、比 4.7.9 舊的 4.7.x 版或比 4.8.4 舊的 4.8.x 版。因此，會受到多個弱點影響。

現已提供適用於 Red Hat Enterprise Linux 7 的 samba 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。下列套件已升級至更新的上游版本：samba (4.8.3)。(BZ#1558560) 安全性修正：* samba：弱式驗證通訊協定迴歸 (CVE-2018-1139) * samba：libsmbclient 中的輸入驗證不足 (CVE-2018-10858) * samba：印表機伺服器處理作業中發生 NULL 指標解除參照 (CVE-2018-1050) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Samba 專案報告 CVE-2018-1050。CVE-2018-1139 問題是由 Vivek Das (Red Hat) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

在 Samba (適用於 Unix 的 SMB/CIFS 檔案、列印及登入伺服器) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2018-10858 Svyatoslav Phirsov 發現 libsmbclient 中的輸入驗證不足，可讓惡意的 Samba 伺服器寫入用戶端的堆積記憶體。- CVE-2018-10919 Phillip Kuhrt 發現當使用 Samba 作為主動網域控制站時，會洩漏一些敏感屬性。

遠端主機受到 GLSA-202003-52 中所述的弱點影響 (Samba：多個弱點)

    在 Samba 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能執行任意程式碼、造成拒絕服務情形、發動攔截式攻擊，或取得敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

安全性修正：

  - samba：弱身份驗證通訊協定迴歸 (CVE-2018-1139)

  - samba：libsmbclient 中輸入驗證不足 (CVE-2018-10858)

  - samba：印表機伺服器處理程序中發生 NULL 指標解除參照問題 (CVE-2018-1050)

在 Samba RPC 外部印表機服務中發現一個 NULL 指標解除參照缺陷。攻擊者可利用此缺陷造成印表機多工緩衝處理器服務當機。(CVE-2018-1050) 在 samba 用戶端處理目錄清單中超長檔案名稱的方式中，發現一個堆積緩衝區溢位。惡意的 samba 伺服器可利用此缺陷，在 samba 用戶端上造成任意程式碼執行。(CVE-2018-10858) 即使在明確停用 NTLMv1 時，在 samba 允許使用弱式 NTLMv1 驗證的方式中發現一個缺陷。攔截式攻擊者可利用此缺陷讀取 samba 伺服器和用戶端之間傳遞的認證和其他詳細資料。(CVE-2018-1139)

根據安裝的 samba 套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- samba：libsmbclient 中的輸入驗證不足 (CVE-2018-10858) - samba：印表機伺服器處理序中發生 NULL 指標解除參照 (CVE-2018-1050) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Slackware 14.0、14.1、14.2 和 最新版本的新 samba 套件，可修正安全性問題。

來自 Red Hat 安全公告 2018:3056： 現已提供適用於 Red Hat Enterprise Linux 7 的 samba 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。 下列套件已升級到更新的上游版本： samba (4.8.3)。(BZ#1558560) 安全性修正： * samba：弱身份驗證通訊協定迴歸 (CVE-2018-1139) * samba：libsmbclient 中輸入驗證不足 (CVE-2018-10858) * samba：印表機伺服器處理程序中發生 NULL 指標解除參照問題 (CVE-2018-1050) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 Red Hat 感謝 Samba 專案報告 CVE-2018-1050。CVE-2018-1139 問題是由 Vivek Das (Red Hat) 所發現。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

Svyatoslav Phirsov 發現 Samba libsmbclient 程式庫未正確處理超長的檔案名稱。惡意伺服器可利用此問題造成 Samba 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2018-10858)

Volker Mauel 發現 Samba 未正確處理資料庫輸出。當作 Active Directory 網域控制器使用時，經驗證的遠端攻擊者可利用此問題造成 Samba 損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2018-10918)

Phillip Kuhrt 發現 Samba LDAP 伺服器未正確處理某些機密的屬性值。經驗證的遠端攻擊者可能會利用此問題取得某些敏感資訊。(CVE-2018-10919)

Vivek Das 發現 Samba 未正確處理在伺服器上明確停用的 NTLMv1。遠端使用者可能會使用 NTLMv1 進行驗證，這與預期行為相反。這個問題只會影響 Ubuntu 18.04 LTS。(CVE-2018-1139)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據安裝的 samba 套件版本，遠端主機上安裝的 EulerOS Virtualization 會受到下列弱點影響：- 在 Samba RPC 外部印表機服務中發現一個 NULL 指標解除參照缺陷。攻擊者可利用此缺陷造成印表機多工緩衝處理器服務當機。(CVE-2018-1050) - 在 samba 用戶端處理目錄清單中超長檔案名稱的方式中，發現一個堆積緩衝區溢位。惡意的 samba 伺服器可利用此缺陷，在 samba 用戶端上造成任意程式碼執行。(CVE-2018-10858) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 samba 套件：- 在 Samba RPC 外部印表機服務中發現一個 NULL 指標解除參照缺陷。攻擊者可利用此缺陷造成印表機多工緩衝處理器服務當機。(CVE-2018-1050) - 即使在明確停用 NTLMv1 時，在 samba 允許使用弱式 NTLMv1 驗證的方式中發現一個缺陷。攔截式攻擊者可利用此缺陷讀取 samba 伺服器和用戶端之間傳遞的認證和其他詳細資料。(CVE-2018-1139) - 在 samba 用戶端處理目錄清單中超長檔案名稱的方式中，發現一個堆積緩衝區溢位。惡意的 samba 伺服器可利用此缺陷，在 samba 用戶端上造成任意程式碼執行。(CVE-2018-10858) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 上 Red Hat Gluster Storage 3.4 的 samba 更新版套件，其修正多個安全性問題並提供數個錯誤修正和增強功能。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。安全性修正：* samba：弱式驗證通訊協定迴歸 (CVE-2018-1139) * samba：libsmbclient 中的輸入驗證不足 (CVE-2018-10858) * samba：印表機伺服器處理序中發生 NULL 指標重新導向 (CVE-2018-1050) Red Hat 感謝 Samba 專案報告 CVE-2018-1139 和 CVE-2018-1050。上游確認 Vivek Das (Red Hat) 是 CVE-2018-1139 的原始報告者。如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 在之前，當指定 shadow_copy2 vfs 物件時，分享 Gluster 磁碟區的子目錄會發生 I/O 錯誤而失敗。這是因為 Gluster 磁碟區是遠端檔案系統，而 shadow_copy2 只能偵測本機檔案系統中的共用路徑。此更新會將 shadow:mountpath 的值強制設定為 ‘/’，以略過與掛接點偵測相關的程式碼，藉此防止此問題發生。不過，此修正要求在 smb.conf 檔案中將 glusterfs vfs 物件列於 shadow_copy2 vfs 物件之後。(BZ#1379444) * 從 Red Hat Gluster Storage 3.4 開始，libldb 套件即不再以 Red Hat Gluster Storage Samba 頻道中的獨立套件方式提供。libldb 套件的功能現在由 samba-client 和 samba-client-libs 套件一起提供。此外，之前由 libldb 提供的子套件現在則由 samba-client 和 samba-client-libs 套件提供。samba-client 子套件提供 ldb-tools，而 samba-client-libs 子套件則提供 pyldb。(BZ# 1592794) 增強功能：* 現在可使用 Finder 在 macOS 用戶端上裝載使用 SMB 匯出的 Red Hat Gluster Storage 磁碟區。Red Hat Gluster Storage 3.4 說明文件內將提供組態指示。(BZ#1446125) Red Hat 強烈建議升級至這些更新版套件。

現已提供適用於 Red Hat Enterprise Linux 7 之 Red Hat Virtualization 4 的 imgbased、redhat-release-virtualization-host 和 redhat-virtualization-host 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。redhat-virtualization-host 套件提供 Red Hat Virtualization Host。這些套件包含 redhat-release-virtualization-host、ovirt-node 和 rhev-hypervisor。Red Hat Virtualization Hosts (RHVH) 使用特別的 Red Hat Enterprise Linux 組建來安裝，其中僅包含主機虛擬機器所必須的套件。RHVH 提供 Cockpit 使用者介面，可用來監控主機的資源並執行系統管理作業。安全性修正：* spice：遺漏 demarshal.py:write_validate_array_item() 中的檢查可導致緩衝區溢位和拒絕服務 (CVE-2018-10873) * glusterfs：多個缺陷 (CVE-2018-10904、CVE-2018-10907、CVE-2018-10923、CVE-2018-10926、CVE-2018-10927、CVE-2018-10928、CVE-2018-10929、CVE-2018-10930、CVE-2018-10911、CVE-2018-10914、CVE-2018-14652、CVE-2018-14653、CVE-2018-14654、CVE-2018-14659、CVE-2018-14660、CVE-2018-14661、CVE-2018-10913) * samba：libsmbclient 中的輸入驗證不足 (CVE-2018-10858) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Michael Hanselmann (hansmi.ch) 報告 CVE-2018-10904、CVE-2018-10907、CVE-2018-10923、CVE-2018-10926、CVE-2018-10927、CVE-2018-10928、CVE-2018-10929、CVE-2018-10930、CVE-2018-10911、CVE-2018-10914、CVE-2018-14652、CVE-2018-14653、CVE-2018-14654、CVE-2018-14659、CVE-2018-14660、CVE-2018-14661 和 CVE-2018-10913。CVE-2018-10873 問題是由 Frediano Ziglio (Red Hat) 所發現。錯誤修正：* 升級 Red Hat Virtualization Host (RHVH) 時，imgbased 無法在之前的層執行記憶體回收，因此會移除新的邏輯磁碟區，並且也會移除邏輯磁碟區的開機進入點。如果 RHVH 升級成功結束，即使記憶體回收失敗，Hypervisor 還是能成功開機。(BZ#1632058) * 在升級程序期間，當 lvremove 執行記憶體回收時會提示使用者進行確認，進而造成升級程序失敗。現在當程序嘗試移除邏輯磁碟區時，會使用 'lvremove --force'，這樣即使記憶體回收失敗程序也不會因此失敗，以致能成功完成升級程序。(BZ#1632585)

ID	名稱	產品	系列	已發布	已更新	嚴重性
111974	4.6.x < 4.6.16 / 4.7.x < 4.7.9 / 4.8.x < 4.8.4 Multiple Vulnerabilities	Nessus	Misc.	2018/8/17	2019/11/4	high
118519	RHEL 7：samba (RHSA-2018:3056)	Nessus	Red Hat Local Security Checks	2018/10/31	2024/4/27	high
111706	Debian DSA-4271-1：samba - 安全性更新	Nessus	Debian Local Security Checks	2018/8/15	2024/8/21	high
134927	GLSA-202003-52：Samba：多個弱點	Nessus	Gentoo Local Security Checks	2020/3/26	2024/3/20	critical
119198	Scientific Linux 安全性更新：SL7.x x86_64 上的 samba (20181030)	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/18	high
121359	Amazon Linux AMI：samba (ALAS-2018-1126)	Nessus	Amazon Linux Local Security Checks	2019/1/25	2024/6/26	high
123599	EulerOS 2.0 SP2：samba (EulerOS-SA-2019-1125)	Nessus	Huawei Local Security Checks	2019/4/2	2024/6/6	high
111996	Slackware 14.0 / 14.1 / 14.2 / 最新版本：samba (SSA:2018-229-02)	Nessus	Slackware Local Security Checks	2018/8/20	2024/8/16	high
118766	Oracle Linux 7 : samba (ELSA-2018-3056)	Nessus	Oracle Linux Local Security Checks	2018/11/7	2024/7/25	high
119691	CentOS 7：samba (CESA-2018:3056)	Nessus	CentOS Local Security Checks	2018/12/17	2020/3/27	high
123624	EulerOS 2.0 SP5：samba (EulerOS-SA-2019-1150)	Nessus	Huawei Local Security Checks	2019/4/2	2024/6/6	high
111748	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Samba 弱點 (USN-3738-1)	Nessus	Ubuntu Local Security Checks	2018/8/15	2024/8/27	high
119781	Amazon Linux 2：samba (ALAS-2018-1126)	Nessus	Amazon Linux Local Security Checks	2018/12/20	2024/7/15	high
123741	EulerOS Virtualization 2.5.3：samba (EulerOS-SA-2019-1273)	Nessus	Huawei Local Security Checks	2019/4/4	2024/6/5	high
127271	NewStart CGSL CORE 5.04 / MAIN 5.04：samba 多個弱點 (NS-SA-2019-0069)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
117320	RHEL 7：Storage Server (RHSA-2018:2613)	Nessus	Red Hat Local Security Checks	2018/9/6	2024/8/12	high
118790	RHEL 7：Virtualization Manager (RHSA-2018:3470)	Nessus	Red Hat Local Security Checks	2018/11/7	2024/6/3	high

偵測

搜尋 Plugin

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

high

high

high