遠端主機上執行的 Samba 版本為 4.5.x、4.6.x、4.7.x、4.8.x、比 4.9.15 舊的 4.9.x 版、比 4.10.10 舊的 4.10.x 版或比 4.11.2 舊的 4.11.x 版。因此，會受到一個密碼複雜度檢查繞過弱點影響。經驗證的攻擊者可利用此缺陷將其密碼變更為無法進行已設定密碼複雜度檢查的弱式密碼。

Michael Hanselmann 發現，Samba 用戶端程式碼未正確處理路徑分隔符號。如果使用者遭誘騙而連線至惡意伺服器，遠端攻擊者就能利用此問題造成用戶端存取本機路徑名稱，而非網路路徑名稱。
(CVE-2019-10218)

Simon Fonteneau 和 Bjorn Baumbach 發現 Samba 未正確處理檢查密碼指令碼。此問題可能繞過自訂的密碼複雜性檢查，這與預期行為相反。此問題僅影響 Ubuntu 18.04 LTS、Ubuntu 19.04 和 Ubuntu 19.10。
(CVE-2019-14833)

Adam Xu 發現 Samba 未正確處理 dirsync LDAP 控制項。具備「get changes」權限的遠端攻擊者可能利用此問題造成 Samba 損毀，進而導致拒絕服務。(CVE-2019-14847)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Samba (適用於 Unix 的 SMB/CIFS 檔案、列印及登入伺服器) 中發現數個弱點

CVE-2019-10218

在 samba 用戶端中發現一個缺陷，惡意伺服器可利用此瑕疵向用戶端提供包含分隔符號的路徑名稱。這可允許用戶端存取 SMB 網路路徑名稱之外的檔案和資料夾。攻擊者可利用此弱點，使用用戶端使用者的權限，在目前工作目錄之外建立檔案。

CVE-2019-14833

在 Samba 處理使用者密碼變更或 samba 使用者新密碼的方式中發現一個缺陷。Samba Active Directory 網域控制器可設定為使用自訂指令碼來檢查密碼的複雜性。當密碼中使用非 ASCII 字元時，此組態可能無法驗證密碼複雜性，這可導致程式爲 samba 使用者設定弱式密碼，使其容易受到字典攻擊。

CVE-2019-14847

在 samba 中發現一個缺陷，攻擊者可透過 dirsync 造成 AD DC LDAP 伺服器當機，進而導致拒絕服務。無法利用此問題提升權限。

CVE-2019-14861

Samba 有一個問題，(不當命名的) dnsserver RPC 管道會提供用於修改 DNS 記錄和區域的管理設施。
Samba 用作 AD DC 時，會將 DNS 記錄儲存在 LDAP 中。在 AD 中，DNS 磁碟分割的預設權限允許經驗證的使用者建立新記錄。例如，這可用來允許計算機在 DNS 中自行登錄。如果建立的 DNS 記錄在不區分大小寫的情況下與區域名稱相符，則在回應 DnssrvEnumRecords() 或 DnssrvEnumRecords2() 時，程式可能會混淆 ldb_qsort() 和 dns_name_compare() 常式，在列舉 DNS 項目之前讀取記憶體，從而將無效記憶體作為指標。

CVE-2019-14870

Samba 有一個問題，即 S4U (MS-SFU) Kerberos 委派模型包含允許以任何方式將用戶端子集從限制委派剔除的功能 (S4U2Self 或一般 Kerberos 驗證) ，方法是強制將這些用戶端的所有票證變成不可轉寄狀態。在 AD 中，此作業是由可轉換為禁止轉發狀態的使用者屬性 delegation_not_allowed (即不可委派) 實作。不過，Samba AD DC 未針對 S4U2Self 執行此作業，設定可轉發旗標，即使模擬用戶端已設定不可委派旗標亦然。

CVE-2019-14902

samba 有一個問題，即不會在所有網域控制器上自動移除建立或修改樹狀子目錄的權限。

CVE-2019-14907

samba 有一個問題，如果以「log level = 3」(或更高值) 進行設定，則在字元轉換失敗後，將列印從用戶端取得的字串。此類字串可在 NTLMSSP 驗證交換期間提供。特別是在 Samba AD DC 中，這可能導致長效處理程序 (例如 RPC 伺服器) 終止。(如果是檔案伺服器，目標 smbd 最有可能以 process-per-client 的方式運作，因此當機情況不會造成任何危害)。

CVE-2021-20254

在 samba 中發現一個瑕疵。Samba smbd 檔案伺服器必須將 Windows 群組識別碼 (SID) 對應至 unix 群組 ID (gids)。執行此動作的程式碼中有一個瑕疵，此瑕疵允許應用程式在負的快取項目已新增至對應快取時，讀取超出陣列結尾的資料。這可造成呼叫程式碼將這些值傳回至儲存使用者群組成員資格的處理程序 taoken。此弱點對資料機密性與完整性的威脅最大。

針對 Debian 9 Stretch，已在 2:4.5.16+dfsg-1+deb9u4 版本中修正這些問題。

建議您升級 samba 套件。

如需有關 samba 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/samba

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3563 公告中提及的多個弱點影響。

  - 在 samba 實作 SMB1 驗證的方式中發現一個缺陷。即使需要進行 Kerberos 驗證，攻擊者仍可利用此缺陷擷取透過連線傳送的純文字密碼。
    (CVE-2016-2124)

  在 samba 用戶端 (samba 4.11.2、4.10.10 和 4.9.15 之前的所有 samba 版本) 中發現一個瑕疵，惡意伺服器可利用此瑕疵向具有分隔符號的用戶端提供路徑名稱。這可允許用戶端存取 SMB 網路路徑名稱之外的檔案和資料夾。攻擊者可利用此弱點，使用用戶端使用者的權限，在目前工作目錄之外建立檔案。
    (CVE-2019-10218)

  - 在 Samba 4.5.0 至 4.9.15 版、Samba 4.10.10 及 Samba 4.11.2 版處理使用者密碼變更或 samba 使用者新密碼的方式中發現一個缺陷。Samba Active Directory 網域控制器可設定為使用自訂指令碼來檢查密碼的複雜性。
    當密碼中使用非 ASCII 字元時，此設定可能無法驗證密碼複雜性，導致 samba 使用者設定弱式密碼，因而容易受到字典攻擊。(CVE-2019-14833)

  - 在 samba 4.0.0 至 4.9.15 和 samba 4.10.x 至 4.10.10 版中發現一個缺陷。攻擊者可透過 dirsync 造成 AD DC LDAP 伺服器當機，進而導致拒絕服務。無法利用此問題提升權限。(CVE-2019-14847)

  - samba 4.11.x 至 4.11.5 版、4.10.x 至 4.10.12 本和 4.9.x 至 4.9.18 版中有一個問題，即它不會在所有網域控制器上自動移除建立或修改樹狀子目錄的權限。(CVE-2019-14902)

  - 在 samba 4.9.18 之前的 4.9.x 版、4.10.12 之前的 4.10.x 版以及 4.11.5 之前的 4.11.x 版中存在一個問題，如果以記錄層級= 3 (或以上) 進行設定，則會在字元轉換失敗後列印從用戶端取得的字串。此類字串可在 NTLMSSP 驗證交換期間提供。
    特別是在 Samba AD DC 中，這可能導致長效處理程序 (例如 RPC 伺服器) 終止。(如果是檔案伺服器，目標 smbd 最有可能以 process-per-client 的方式運作，因此當機情況不會造成任何危害)。(CVE-2019-14907)

  - samba 4.9.x 至 4.9.18 版、4.10.x 至 4.10.12 版和 4.11.x 至 4.11.5 版中存在釋放後使用問題，這主要是在其他本機變數仍指向原始緩衝區時呼叫 realloc() 造成。(CVE-2019-19344)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
130628	Samba 4.5.x / 4.6.x / 4.7.x / 4.8.x / 4.9.x < 4.9.15 / 4.10.x < 4.10.10 / 4.11.x < 4.11.2 密碼複雜度檢查繞過 (CVE-2019-14833)	Nessus	Misc.	2019/11/8	2019/12/13	medium
130392	Ubuntu 16.04 LTS / 18.04 LTS：Samba 弱點 (USN-4167-1)	Nessus	Ubuntu Local Security Checks	2019/10/30	2023/10/21	medium
150107	Debian DLA-2668-1：samba 安全性更新	Nessus	Debian Local Security Checks	2021/6/1	2024/1/16	medium
181444	Debian DLA-3563-1：samba - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/9/14	2023/9/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium