Andy Davis 發現，Samba 未正確處理某些 AndX 位移。遠端攻擊者可傳送特製的要求至伺服器並造成拒絕服務，或可能執行任意程式碼。

現已提供適用於 Red Hat Enterprise Linux 4 和 5，以及 Red Hat Enterprise Linux 5.3、Long Life 和 5.6 Extended Update Support 的更新版 samba 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是機器用來共用檔案、印表機與其他資訊的一組程式。

在 Samba 處理任何 Batched (AndX) 要求的方法中，發現一個輸入驗證瑕疵。未經過驗證的遠端攻擊者可傳送特製的 SMB 封包至 Samba 伺服器，進而可能以 Samba 伺服器的權限 (root) 執行任意程式碼。(CVE-2012-0870)

Red Hat 要感謝 Samba 團隊報告此問題。
上游確認 NGS Secure 的 Andy Davis 為原始報告者。

建議 Samba 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

遠端主機執行的 Mac OS X 10.6 版本並未套用安全性更新 2012-002。此項更新包含下列元件的多項安全性相關修正：

- curl
 - Directory Service
 - ImageIO
 - libarchive
 - libsecurity
 - libxml
 - Quartz Composer
 - QuickTime
 - Ruby
 - Samba
 - Security Framework

下列問題已在 Samba 中修正：

- PIDL 型自動產生程式碼會使用用戶端提供的大小值，其允許攻擊者在超過配置陣列大小範圍外進行寫入。(CVE-2012-1182)

- 確保 3.4 版之前的版本中，會嚴謹地單調遞增 AndX 位移。(CVE-2012-0870)

- 修正連線上的父 smbd 之記憶體洩漏問題；下列非安全性錯誤也已修正：
 (CVE-2012-0817)

- s3-winbindd：僅在我們能取得未加密的工作階段金鑰時使用 SamLogonEx；(bso#8599)。

- 在權限套用情況下正確處置 DENY ACE；
 (bso#8797)。

- s3:smb2_server：修正邏輯錯誤，我們應登入來賓工作階段；(bso8749)。

- 允許 vfs_aio_pthread 構建為靜態模組；
 (bso#8723)。

- s3:dbwrap_ctdb：使用永久 db 中的 db_ctdb_traverse() 傳回記錄筆數；(#bso8527)。

- s3：dom_sid_compare 中的分割錯誤 (bso#8567)。

- 當用戶端要求 SEC_STD_WRITE_OWNER 時接受 SeTakeOwnershiPrivilege；(bso#8768)。

- s3-winbindd：如果 NetrSamLogonEx 呼叫在 pam_auth_crap path 中所傳回的狀態為逾時，關閉 netlogon 連線；(bso#8771)。

- s3-winbindd：同時將信任的網域設為 can_do_validation6；(bso#8599)。

- 修正計算共用安全性遮罩時所發生的問題，考慮連線使用者的權限；
 (bso#8784)。

- 修正具有超過 1000 個群組的 dcerpc_lsa_lookup_sids_noalloc() 之損毀；(bso#8807)；(bnc#751454)

- 新增 SERVERID_UNIQUE_ID_NOT_TO_VERIFY；(bso#8760)；
 (bnc#741854)

- s3-printing：修正 printer_list_set_printer() 中的損毀；
(bso#8762)；(bnc#746825)

- s3:winbindd 修正傳回碼檢查；(bso#8406)。

- s3：將 rmdir 作業新增至 streams_depot；(bso#8733)。

- s3:smbd:smb2：修正 assignment-instead-of-check 錯誤 conn_snum_used()；(bso#8738)。

- s3:auth：填入 wbcAuthUserInfo_to_netr_SamInfo3() 中 info3 的 sids 陣列；(bso#8739)。

- 不將 POSIX 執行權限對應至 Windows FILE_READ_ATTRIBUTES；(bso#8631)；(bnc#732572)

- 移除所有先行編譯的 idl 輸出以確保所有 pidl 變更皆生效；(bnc#757080)

Samba 是機器用來共用檔案、印表機與其他資訊的一組程式。

在 Samba 處理任何 Batched (AndX) 要求的方法中，發現一個輸入驗證瑕疵。未經過驗證的遠端攻擊者可傳送特製的 SMB 封包至 Samba 伺服器，進而可能以 Samba 伺服器的權限 (root) 執行任意程式碼。(CVE-2012-0870)

建議 Samba 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

來自 Red Hat 安全性公告 2012:0332：

現已提供適用於 Red Hat Enterprise Linux 4 和 5，以及 Red Hat Enterprise Linux 5.3、Long Life 和 5.6 Extended Update Support 的更新版 samba 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是機器用來共用檔案、印表機與其他資訊的一組程式。

在 Samba 處理任何 Batched (AndX) 要求的方法中，發現一個輸入驗證瑕疵。未經過驗證的遠端攻擊者可傳送特製的 SMB 封包至 Samba 伺服器，進而可能以 Samba 伺服器的權限 (root) 執行任意程式碼。(CVE-2012-0870)

Red Hat 要感謝 Samba 團隊報告此問題。
上游確認 NGS Secure 的 Andy Davis 為原始報告者。

建議 Samba 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

- 新增 ldapsmb 來源，因為其他相關的修補程式沒有機會套用。

- Samba 3.6.4 版之前的版本受到一個弱點影響，允許以 ‘root’ 使用者的身分執行遠端程式碼；自動產生的 PIDL 型程式碼允許在配置陣列以外的位置覆寫；CVE-2012-1182；(bso#8815)；
(bnc#752797)。

- s3-winbindd：僅在我們能取得未加密的工作階段金鑰時使用 SamLogonEx；(bso#8599)。

- 在權限套用情況下正確處置 DENY ACE；
 (bso#8797)。

- s3:smb2_server：修正邏輯錯誤，我們應登入來賓工作階段；(bso8749)。

- 允許 vfs_aio_pthread 構建為靜態模組；
 (bso#8723)。

- s3:dbwrap_ctdb：使用永久 db 中的 db_ctdb_traverse() 傳回記錄筆數；(#bso8527)。

- s3：dom_sid_compare 中的分割錯誤 (bso#8567)。

- 當用戶端要求 SEC_STD_WRITE_OWNER 時接受 SeTakeOwnershiPrivilege；(bso#8768)。

- s3-winbindd：如果 NetrSamLogonEx 呼叫在 pam_auth_crap path 中所傳回的狀態為逾時，關閉 netlogon 連線；(bso#8771)。

- s3-winbindd：同時將信任的網域設為 can_do_validation6；(bso#8599)。

- 修正計算共用安全性遮罩時所發生的問題，考慮連線使用者的權限；
 (bso#8784)。

- 修正群組超過 1000 的 dcerpc_lsa_lookup_sids_noalloc() 損毀 (bso#8807)；(bnc#751454)。

- 針對 11.2 版之後的系統，從規格檔中移除過時的「作者」行。

- 讓 ldapsmb 與 Fedora 15 和 16 一同構建；(bso#8783)。

- 11.0 版之後和其他系統的 BuildRequire libuuid-devel。

- 定義非 SUSE 系統遺漏的 python 巨集。

-  fillup_prereq 和 insserv_prereq 的 PreReq 僅限 SUSE 系統。

- 在非 SUSE 系統上一律使用 cifstab，而非 smbfstab。

- 確保 3.4 版之前的版本中，AndX 會嚴謹地單調遞增；CVE-2012-0870；
(bnc#747934)。

- 新增 SERVERID_UNIQUE_ID_NOT_TO_VERIFY；(bso#8760)；
(bnc#741854)。

- s3-printing：修正 printer_list_set_printer() 中的損毀；
(bso#8762)；(bnc#746825)。

遠端主機上執行的 Samba 版本比 3.4.0 舊。因此，會受到 process.c 中一個遠端程式碼執行弱點的影響，這是因為堆積型緩衝區溢位所導致。未經驗證的遠端攻擊者可加以惡意利用，以透過 Batched / AndX 要求繞過驗證並執行任意命令。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 4 / 5 主機上安裝的套件受到 RHSA-2012:0332 公告中提及的弱點影響。

  - samba：處理無限遞迴和堆積型緩衝區溢位的任何批次 (AndX) 要求 (CVE-2012-0870)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此 Samba 更新可修正一個堆積型緩衝區溢位，未經驗證的遠端攻擊者可惡意利用該弱點，透過特製的 SMB AndX 要求封包，造成 smbd 程序損毀，或可能執行任意程式碼。(CVE-2012-0870)

另已修正兩個非安全性錯誤：

- 修正以使用　NetBIOS 名稱處理網域加入；
 (bnc#633729)

- 修正　msdfs root　的　DFS 參照回應；
 (bnc#703655)

遠端 Samba 安裝容易遭受堆積式緩衝區溢位攻擊。

攻擊者可惡意利用此問題，使用應用程式的權限執行任意程式碼。失敗的惡意利用嘗試會導致拒絕服務。

遠端主機受到 GLSA-201206-22 中所述的弱點影響 (Samba：多個弱點)

在 Samba 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能以 root 權限執行任意程式碼、造成拒絕服務情形、取得共用檔案的擁有權，或繞過檔案權限。此外，本機攻擊者可能會造成拒絕服務情形，或取得 Samba 認證檔案中的敏感資訊。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
58131	Ubuntu 8.04 LTS：samba 弱點 (USN-1374-1)	Nessus	Ubuntu Local Security Checks	2012/2/27	2019/9/19	high
58109	CentOS 4 : samba (CESA-2012:0332)	Nessus	CentOS Local Security Checks	2012/2/24	2021/1/4	high
59067	Mac OS X 多個弱點 (安全性更新 2012-002) (BEAST)	Nessus	MacOS X Local Security Checks	2012/5/10	2022/12/5	critical
58767	SuSE 11.2 安全性更新：Samba (SAT 修補程式編號 6145)	Nessus	SuSE Local Security Checks	2012/4/17	2021/1/19	critical
61275	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 samba	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
61276	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 samba	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68490	Oracle Linux 4 / 5 : samba (ELSA-2012-0332)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
74600	openSUSE 安全性更新：samba (openSUSE-SU-2012:0507-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
122058	Samba < 3.4.0 Remote Code Execution Vulnerability	Nessus	Misc.	2019/2/8	2019/10/31	high
58111	RHEL 4 / 5：samba (RHSA-2012:0332)	Nessus	Red Hat Local Security Checks	2012/2/24	2024/4/21	critical
58299	SuSE 10 安全性更新：Samba (ZYPP 修補程式編號 7985)	Nessus	SuSE Local Security Checks	2012/3/9	2021/1/19	high
58327	Samba「AndX」要求堆積式緩衝區溢位	Nessus	Misc.	2012/3/13	2024/5/6	critical
59675	GLSA-201206-22 : Samba：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	critical

偵測

搜尋 Plugin

high

high

critical

critical

high

high

high

critical

high

critical

high

critical

critical