遠端主機上執行的 Samba 版本是 4.9.18 之前的 4.x 版、4.10.12 之前的 4.10.x 版或 4.11.5 之前的 4.11.x 版。因此會受到多個弱點影響：- ACL 繼承存在一個問題，這是因為新增或已移除的委派權限不會跨網域控制器繼承。經驗證的遠端攻擊者可加以惡意利用，在權限應已從使用者移除時，建立或移除樹狀子目錄。(CVE-2019-14902) - 存在一個拒絕服務 (DoS) 弱點，這是因為在記錄等級設定為 3 時，Samba 錯誤轉換 NTLMSSP 交換期間所列印的字元所致。經驗證的遠端攻擊者可惡意利用此問題，造成某些長效處里程序 (例如 RPC 伺服器) 停止回應。(CVE-2019-14907) - 用於 'tombstone' 動態建立已達其到期時間的 DNS 記錄的程式碼中存在一個釋放後使用錯誤，這是因為不當的 realloc() 呼叫所致。經驗證的遠端攻擊者可加以惡意利用，造成讀取記憶體寫入 DB。(CVE-2019-19344) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Samba (適用於 Unix 的 SMB/CIFS 檔案、列印及登入伺服器) 中發現數個弱點

CVE-2019-10218

在 samba 用戶端中發現一個缺陷，惡意伺服器可利用此瑕疵向用戶端提供包含分隔符號的路徑名稱。這可允許用戶端存取 SMB 網路路徑名稱之外的檔案和資料夾。攻擊者可利用此弱點，使用用戶端使用者的權限，在目前工作目錄之外建立檔案。

CVE-2019-14833

在 Samba 處理使用者密碼變更或 samba 使用者新密碼的方式中發現一個缺陷。Samba Active Directory 網域控制器可設定為使用自訂指令碼來檢查密碼的複雜性。當密碼中使用非 ASCII 字元時，此組態可能無法驗證密碼複雜性，這可導致程式爲 samba 使用者設定弱式密碼，使其容易受到字典攻擊。

CVE-2019-14847

在 samba 中發現一個缺陷，攻擊者可透過 dirsync 造成 AD DC LDAP 伺服器當機，進而導致拒絕服務。無法利用此問題提升權限。

CVE-2019-14861

Samba 有一個問題，(不當命名的) dnsserver RPC 管道會提供用於修改 DNS 記錄和區域的管理設施。
Samba 用作 AD DC 時，會將 DNS 記錄儲存在 LDAP 中。在 AD 中，DNS 磁碟分割的預設權限允許經驗證的使用者建立新記錄。例如，這可用來允許計算機在 DNS 中自行登錄。如果建立的 DNS 記錄在不區分大小寫的情況下與區域名稱相符，則在回應 DnssrvEnumRecords() 或 DnssrvEnumRecords2() 時，程式可能會混淆 ldb_qsort() 和 dns_name_compare() 常式，在列舉 DNS 項目之前讀取記憶體，從而將無效記憶體作為指標。

CVE-2019-14870

Samba 有一個問題，即 S4U (MS-SFU) Kerberos 委派模型包含允許以任何方式將用戶端子集從限制委派剔除的功能 (S4U2Self 或一般 Kerberos 驗證) ，方法是強制將這些用戶端的所有票證變成不可轉寄狀態。在 AD 中，此作業是由可轉換為禁止轉發狀態的使用者屬性 delegation_not_allowed (即不可委派) 實作。不過，Samba AD DC 未針對 S4U2Self 執行此作業，設定可轉發旗標，即使模擬用戶端已設定不可委派旗標亦然。

CVE-2019-14902

samba 有一個問題，即不會在所有網域控制器上自動移除建立或修改樹狀子目錄的權限。

CVE-2019-14907

samba 有一個問題，如果以「log level = 3」(或更高值) 進行設定，則在字元轉換失敗後，將列印從用戶端取得的字串。此類字串可在 NTLMSSP 驗證交換期間提供。特別是在 Samba AD DC 中，這可能導致長效處理程序 (例如 RPC 伺服器) 終止。(如果是檔案伺服器，目標 smbd 最有可能以 process-per-client 的方式運作，因此當機情況不會造成任何危害)。

CVE-2021-20254

在 samba 中發現一個瑕疵。Samba smbd 檔案伺服器必須將 Windows 群組識別碼 (SID) 對應至 unix 群組 ID (gids)。執行此動作的程式碼中有一個瑕疵，此瑕疵允許應用程式在負的快取項目已新增至對應快取時，讀取超出陣列結尾的資料。這可造成呼叫程式碼將這些值傳回至儲存使用者群組成員資格的處理程序 taoken。此弱點對資料機密性與完整性的威脅最大。

針對 Debian 9 Stretch，已在 2:4.5.16+dfsg-1+deb9u4 版本中修正這些問題。

建議您升級 samba 套件。

如需有關 samba 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/samba

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3563 公告中提及的多個弱點影響。

  - 在 samba 實作 SMB1 驗證的方式中發現一個缺陷。即使需要進行 Kerberos 驗證，攻擊者仍可利用此缺陷擷取透過連線傳送的純文字密碼。
    (CVE-2016-2124)

  在 samba 用戶端 (samba 4.11.2、4.10.10 和 4.9.15 之前的所有 samba 版本) 中發現一個瑕疵，惡意伺服器可利用此瑕疵向具有分隔符號的用戶端提供路徑名稱。這可允許用戶端存取 SMB 網路路徑名稱之外的檔案和資料夾。攻擊者可利用此弱點，使用用戶端使用者的權限，在目前工作目錄之外建立檔案。
    (CVE-2019-10218)

  - 在 Samba 4.5.0 至 4.9.15 版、Samba 4.10.10 及 Samba 4.11.2 版處理使用者密碼變更或 samba 使用者新密碼的方式中發現一個缺陷。Samba Active Directory 網域控制器可設定為使用自訂指令碼來檢查密碼的複雜性。
    當密碼中使用非 ASCII 字元時，此設定可能無法驗證密碼複雜性，導致 samba 使用者設定弱式密碼，因而容易受到字典攻擊。(CVE-2019-14833)

  - 在 samba 4.0.0 至 4.9.15 和 samba 4.10.x 至 4.10.10 版中發現一個缺陷。攻擊者可透過 dirsync 造成 AD DC LDAP 伺服器當機，進而導致拒絕服務。無法利用此問題提升權限。(CVE-2019-14847)

  - samba 4.11.x 至 4.11.5 版、4.10.x 至 4.10.12 本和 4.9.x 至 4.9.18 版中有一個問題，即它不會在所有網域控制器上自動移除建立或修改樹狀子目錄的權限。(CVE-2019-14902)

  - 在 samba 4.9.18 之前的 4.9.x 版、4.10.12 之前的 4.10.x 版以及 4.11.5 之前的 4.11.x 版中存在一個問題，如果以記錄層級= 3 (或以上) 進行設定，則會在字元轉換失敗後列印從用戶端取得的字串。此類字串可在 NTLMSSP 驗證交換期間提供。
    特別是在 Samba AD DC 中，這可能導致長效處理程序 (例如 RPC 伺服器) 終止。(如果是檔案伺服器，目標 smbd 最有可能以 process-per-client 的方式運作，因此當機情況不會造成任何危害)。(CVE-2019-14907)

  - samba 4.9.x 至 4.9.18 版、4.10.x 至 4.10.12 版和 4.11.x 至 4.11.5 版中存在釋放後使用問題，這主要是在其他本機變數仍指向原始緩衝區時呼叫 realloc() 造成。(CVE-2019-19344)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202003-52 中所述的弱點影響 (Samba：多個弱點)

    在 Samba 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能執行任意程式碼、造成拒絕服務情形、發動攔截式攻擊，或取得敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

據發現，Samba 未自動複寫設定為繼承 AD 目錄下樹狀子目錄的 ACL，這與預期行為相反。
此問題僅在 Ubuntu 18.04 LTS、Ubuntu 19.04 和 Ubuntu 19.10 中得到了解決。(CVE-2019-14902)

Robert Swiecki 發現 Samba 在記錄層級設定為 3 或以上時，未正確處理某些字元轉換。在某些情況下，遠端攻擊者可能會利用此問題造成 Samba 損毀，進而導致拒絕服務。
(CVE-2019-14907)

Christian Naumer 發現 Samba 未正確處理 DNS 區域清除。此問題可能會導致部分不正確的資料寫入 DB。此問題僅適用於 Ubuntu 19.04 和 Ubuntu 19.10。(CVE-2019-19344)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
133210	Samba 4.x < 4.9.18 / 4.10.x < 4.10.12 / 4.11.x < 4.11.5 多個弱點	Nessus	Misc.	2020/1/24	2020/9/25	medium
150107	Debian DLA-2668-1：samba 安全性更新	Nessus	Debian Local Security Checks	2021/6/1	2024/1/16	medium
181444	Debian DLA-3563-1：samba - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/9/14	2023/9/14	medium
134927	GLSA-202003-52：Samba：多個弱點	Nessus	Gentoo Local Security Checks	2020/3/26	2024/3/20	critical
133178	Ubuntu 16.04 LTS / 18.04 LTS：Samba 弱點 (USN-4244-1)	Nessus	Ubuntu Local Security Checks	2020/1/22	2023/10/21	medium

偵測

搜尋 Plugin

medium

medium

medium

critical

medium