在 Samba (適用於 Unix 的 SMB/CIFS 檔案、列印及登入伺服器) 中發現數個弱點

CVE-2019-10218

在 samba 用戶端中發現一個缺陷，惡意伺服器可利用此瑕疵向用戶端提供包含分隔符號的路徑名稱。這可允許用戶端存取 SMB 網路路徑名稱之外的檔案和資料夾。攻擊者可利用此弱點，使用用戶端使用者的權限，在目前工作目錄之外建立檔案。

CVE-2019-14833

在 Samba 處理使用者密碼變更或 samba 使用者新密碼的方式中發現一個缺陷。Samba Active Directory 網域控制器可設定為使用自訂指令碼來檢查密碼的複雜性。當密碼中使用非 ASCII 字元時，此組態可能無法驗證密碼複雜性，這可導致程式爲 samba 使用者設定弱式密碼，使其容易受到字典攻擊。

CVE-2019-14847

在 samba 中發現一個缺陷，攻擊者可透過 dirsync 造成 AD DC LDAP 伺服器當機，進而導致拒絕服務。無法利用此問題提升權限。

CVE-2019-14861

Samba 有一個問題，(不當命名的) dnsserver RPC 管道會提供用於修改 DNS 記錄和區域的管理設施。
Samba 用作 AD DC 時，會將 DNS 記錄儲存在 LDAP 中。在 AD 中，DNS 磁碟分割的預設權限允許經驗證的使用者建立新記錄。例如，這可用來允許計算機在 DNS 中自行登錄。如果建立的 DNS 記錄在不區分大小寫的情況下與區域名稱相符，則在回應 DnssrvEnumRecords() 或 DnssrvEnumRecords2() 時，程式可能會混淆 ldb_qsort() 和 dns_name_compare() 常式，在列舉 DNS 項目之前讀取記憶體，從而將無效記憶體作為指標。

CVE-2019-14870

Samba 有一個問題，即 S4U (MS-SFU) Kerberos 委派模型包含允許以任何方式將用戶端子集從限制委派剔除的功能 (S4U2Self 或一般 Kerberos 驗證) ，方法是強制將這些用戶端的所有票證變成不可轉寄狀態。在 AD 中，此作業是由可轉換為禁止轉發狀態的使用者屬性 delegation_not_allowed (即不可委派) 實作。不過，Samba AD DC 未針對 S4U2Self 執行此作業，設定可轉發旗標，即使模擬用戶端已設定不可委派旗標亦然。

CVE-2019-14902

samba 有一個問題，即不會在所有網域控制器上自動移除建立或修改樹狀子目錄的權限。

CVE-2019-14907

samba 有一個問題，如果以「log level = 3」(或更高值) 進行設定，則在字元轉換失敗後，將列印從用戶端取得的字串。此類字串可在 NTLMSSP 驗證交換期間提供。特別是在 Samba AD DC 中，這可能導致長效處理程序 (例如 RPC 伺服器) 終止。(如果是檔案伺服器，目標 smbd 最有可能以 process-per-client 的方式運作，因此當機情況不會造成任何危害)。

CVE-2021-20254

在 samba 中發現一個瑕疵。Samba smbd 檔案伺服器必須將 Windows 群組識別碼 (SID) 對應至 unix 群組 ID (gids)。執行此動作的程式碼中有一個瑕疵，此瑕疵允許應用程式在負的快取項目已新增至對應快取時，讀取超出陣列結尾的資料。這可造成呼叫程式碼將這些值傳回至儲存使用者群組成員資格的處理程序 taoken。此弱點對資料機密性與完整性的威脅最大。

針對 Debian 9 Stretch，已在 2:4.5.16+dfsg-1+deb9u4 版本中修正這些問題。

建議您升級 samba 套件。

如需有關 samba 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/samba

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1878 公告中提及的多個弱點影響。

  - samba：參數和權限的組合可讓使用者從共用路徑定義中逸出 (CVE-2019-10197)

  - samba：smb 用戶端容易受到包含路徑分隔符號的檔案名稱影響 (CVE-2019-10218)

  - samba：3 級或更高記錄層級的字元轉換失敗導致損毀 (CVE-2019-14907)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-3981 公告中提及的一個弱點影響。

  - 在 samba 4.9.18 之前的 4.9.x 版、4.10.12 之前的 4.10.x 版以及 4.11.5 之前的 4.11.x 版中存在一個問題，如果以記錄層級= 3 (或以上) 進行設定，則會在字元轉換失敗後列印從用戶端取得的字串。此類字串可在 NTLMSSP 驗證交換期間提供。
    特別是在 Samba AD DC 中，這可能導致長效處理程序 (例如 RPC 伺服器) 終止。(如果是檔案伺服器，目標 smbd 最有可能以 process-per-client 的方式運作，因此當機情況不會造成任何危害)。(CVE-2019-14907)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0943 公告中提及的多個弱點影響。

  - samba：smb 用戶端容易受到包含路徑分隔符號的檔案名稱影響 (CVE-2019-10218)

  - samba：3 級或更高記錄層級的字元轉換失敗導致損毀 (CVE-2019-14907)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2020: 3981 公告中所提及的一個弱點影響。

  - samba：3 級或更高記錄層級的字元轉換失敗導致損毀 (CVE-2019-14907)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS-2020-1452 公告中提及的一個弱點影響。

  - 在 samba 4.9.18 之前的 4.9.x 版、4.10.12 之前的 4.10.x 版以及 4.11.5 之前的 4.11.x 版中存在一個問題，如果以記錄層級= 3 (或以上) 進行設定，則會在字元轉換失敗後列印從用戶端取得的字串。此類字串可在 NTLMSSP 驗證交換期間提供。
    特別是在 Samba AD DC 中，這可能導致長效處理程序 (例如 RPC 伺服器) 終止。(如果是檔案伺服器，目標 smbd 最有可能以 process-per-client 的方式運作，因此當機情況不會造成任何危害)。(CVE-2019-14907)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-1878 公告中提及的多個弱點影響。

  - 在 samba 設定檔中設定特定參數時，在 samba  4.9.x 至 4.9.13 版本、samba 4.10.x 至 4.10.8 版本以及 samba 4.11.x 至 4.11.0rc3 版本中發現一個缺陷。未經驗證的攻擊者可利用此缺陷逸出共用目錄，並存取共用之外的目錄內容。(CVE-2019-10197)

  在 samba 用戶端 (samba 4.11.2、4.10.10 和 4.9.15 之前的所有 samba 版本) 中發現一個瑕疵，惡意伺服器可利用此瑕疵向具有分隔符號的用戶端提供路徑名稱。這可允許用戶端存取 SMB 網路路徑名稱之外的檔案和資料夾。攻擊者可利用此弱點，使用用戶端使用者的權限，在目前工作目錄之外建立檔案。
    (CVE-2019-10218)

  - 在 samba 4.9.18 之前的 4.9.x 版、4.10.12 之前的 4.10.x 版以及 4.11.5 之前的 4.11.x 版中存在一個問題，如果以記錄層級= 3 (或以上) 進行設定，則會在字元轉換失敗後列印從用戶端取得的字串。此類字串可在 NTLMSSP 驗證交換期間提供。
    特別是在 Samba AD DC 中，這可能導致長效處理程序 (例如 RPC 伺服器) 終止。(如果是檔案伺服器，目標 smbd 最有可能以 process-per-client 的方式運作，因此當機情況不會造成任何危害)。(CVE-2019-14907)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3563 公告中提及的多個弱點影響。

  - 在 samba 實作 SMB1 驗證的方式中發現一個缺陷。即使需要進行 Kerberos 驗證，攻擊者仍可利用此缺陷擷取透過連線傳送的純文字密碼。
    (CVE-2016-2124)

  在 samba 用戶端 (samba 4.11.2、4.10.10 和 4.9.15 之前的所有 samba 版本) 中發現一個瑕疵，惡意伺服器可利用此瑕疵向具有分隔符號的用戶端提供路徑名稱。這可允許用戶端存取 SMB 網路路徑名稱之外的檔案和資料夾。攻擊者可利用此弱點，使用用戶端使用者的權限，在目前工作目錄之外建立檔案。
    (CVE-2019-10218)

  - 在 Samba 4.5.0 至 4.9.15 版、Samba 4.10.10 及 Samba 4.11.2 版處理使用者密碼變更或 samba 使用者新密碼的方式中發現一個缺陷。Samba Active Directory 網域控制器可設定為使用自訂指令碼來檢查密碼的複雜性。
    當密碼中使用非 ASCII 字元時，此設定可能無法驗證密碼複雜性，導致 samba 使用者設定弱式密碼，因而容易受到字典攻擊。(CVE-2019-14833)

  - 在 samba 4.0.0 至 4.9.15 和 samba 4.10.x 至 4.10.10 版中發現一個缺陷。攻擊者可透過 dirsync 造成 AD DC LDAP 伺服器當機，進而導致拒絕服務。無法利用此問題提升權限。(CVE-2019-14847)

  - samba 4.11.x 至 4.11.5 版、4.10.x 至 4.10.12 本和 4.9.x 至 4.9.18 版中有一個問題，即它不會在所有網域控制器上自動移除建立或修改樹狀子目錄的權限。(CVE-2019-14902)

  - 在 samba 4.9.18 之前的 4.9.x 版、4.10.12 之前的 4.10.x 版以及 4.11.5 之前的 4.11.x 版中存在一個問題，如果以記錄層級= 3 (或以上) 進行設定，則會在字元轉換失敗後列印從用戶端取得的字串。此類字串可在 NTLMSSP 驗證交換期間提供。
    特別是在 Samba AD DC 中，這可能導致長效處理程序 (例如 RPC 伺服器) 終止。(如果是檔案伺服器，目標 smbd 最有可能以 process-per-client 的方式運作，因此當機情況不會造成任何危害)。(CVE-2019-14907)

  - samba 4.9.x 至 4.9.18 版、4.10.x 至 4.10.12 版和 4.11.x 至 4.11.5 版中存在釋放後使用問題，這主要是在其他本機變數仍指向原始緩衝區時呼叫 realloc() 造成。(CVE-2019-19344)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安全性修正：

  - samba：3 級或更高記錄層級的字元轉換失敗導致損毀 (CVE-2019-14907)

遠端主機上執行的 Samba 版本是 4.9.18 之前的 4.x 版、4.10.12 之前的 4.10.x 版或 4.11.5 之前的 4.11.x 版。因此會受到多個弱點影響：- ACL 繼承存在一個問題，這是因為新增或已移除的委派權限不會跨網域控制器繼承。經驗證的遠端攻擊者可加以惡意利用，在權限應已從使用者移除時，建立或移除樹狀子目錄。(CVE-2019-14902) - 存在一個拒絕服務 (DoS) 弱點，這是因為在記錄等級設定為 3 時，Samba 錯誤轉換 NTLMSSP 交換期間所列印的字元所致。經驗證的遠端攻擊者可惡意利用此問題，造成某些長效處里程序 (例如 RPC 伺服器) 停止回應。(CVE-2019-14907) - 用於 'tombstone' 動態建立已達其到期時間的 DNS 記錄的程式碼中存在一個釋放後使用錯誤，這是因為不當的 realloc() 呼叫所致。經驗證的遠端攻擊者可加以惡意利用，造成讀取記憶體寫入 DB。(CVE-2019-19344) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1544 公告中提及的一個弱點影響。

  - 在 samba 4.9.18 之前的 4.9.x 版、4.10.12 之前的 4.10.x 版以及 4.11.5 之前的 4.11.x 版中存在一個問題，如果以記錄層級= 3 (或以上) 進行設定，則會在字元轉換失敗後列印從用戶端取得的字串。此類字串可在 NTLMSSP 驗證交換期間提供。
    特別是在 Samba AD DC 中，這可能導致長效處理程序 (例如 RPC 伺服器) 終止。(如果是檔案伺服器，目標 smbd 最有可能以 process-per-client 的方式運作，因此當機情況不會造成任何危害)。(CVE-2019-14907)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 samba 套件受到多個弱點影響：

  - 在 samba 4.9.18 之前的 4.9.x 版、4.10.12 之前的 4.10.x 版以及 4.11.5 之前的 4.11.x 版中存在一個問題，如果以記錄層級= 3 (或以上) 進行設定，則會在字元轉換失敗後列印從用戶端取得的字串。此類字串可在 NTLMSSP 驗證交換期間提供。
    特別是在 Samba AD DC 中，這可能導致長效處理程序 (例如 RPC 伺服器) 終止。(如果是檔案伺服器，目標 smbd 最有可能以 process-per-client 的方式運作，因此當機情況不會造成任何危害)。(CVE-2019-14907)

  - 當攻擊者使用 Netlogon 遠端通訊協定 (MS-NRPC) 建立有弱點的 Netlogon 安全通道連線至網域控制器時，存在權限提高弱點，即「Netlogon 權限提高弱點」。(CVE-2020-1472)

  - 在 Samba 的 Winbind 服務 4.11.15 之前版本、4.12.9 之前版本以及 4.13.1 之前版本中發現了一個 Null 指標解除參照瑕疵。本機使用者可利用這個瑕疵造成 winbind 服務損毀，進而引發拒絕服務。(CVE-2020-14323)

  - 在 samba 處理檔案和目錄權限的方式中發現一個瑕疵。經驗證的使用者可利用此瑕疵，取得攻擊者本無法取得的特定檔案和目錄資訊存取權。(CVE-2020-14318)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202003-52 中所述的弱點影響 (Samba：多個弱點)

    在 Samba 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能執行任意程式碼、造成拒絕服務情形、發動攔截式攻擊，或取得敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3981 公告中所提及的一個弱點影響。

  - samba：3級 或更高記錄層級的字元轉換失敗導致損毀 (CVE-2019-14907)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1878 公告中提及的多個弱點影響。

  - samba：參數和權限的組合可讓使用者從共用路徑定義中逸出 (CVE-2019-10197)

  - samba：smb 用戶端容易受到包含路徑分隔符號的檔案名稱影響 (CVE-2019-10218)

  - samba：3 級或更高記錄層級的字元轉換失敗導致損毀 (CVE-2019-14907)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 samba 套件受到多個弱點影響：

  - 在 samba 4.9.18 之前的 4.9.x 版、4.10.12 之前的 4.10.x 版以及 4.11.5 之前的 4.11.x 版中存在一個問題，如果以記錄層級= 3 (或以上) 進行設定，則會在字元轉換失敗後列印從用戶端取得的字串。此類字串可在 NTLMSSP 驗證交換期間提供。
    特別是在 Samba AD DC 中，這可能導致長效處理程序 (例如 RPC 伺服器) 終止。(如果是檔案伺服器，目標 smbd 最有可能以 process-per-client 的方式運作，因此當機情況不會造成任何危害)。(CVE-2019-14907)

  - 在 samba 處理檔案和目錄權限的方式中發現一個瑕疵。經驗證的使用者可利用此瑕疵，取得攻擊者本無法取得的特定檔案和目錄資訊存取權。(CVE-2020-14318)

  - 在 Samba 的 Winbind 服務 4.11.15 之前版本、4.12.9 之前版本以及 4.13.1 之前版本中發現了一個 Null 指標解除參照瑕疵。本機使用者可利用這個瑕疵造成 winbind 服務損毀，進而引發拒絕服務。(CVE-2020-14323)

  - 當攻擊者使用 Netlogon 遠端通訊協定 (MS-NRPC) 建立有弱點的 Netlogon 安全通道連線至網域控制器時，存在權限提高弱點，即「Netlogon 權限提高弱點」。(CVE-2020-1472)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

據發現，Samba 未自動複寫設定為繼承 AD 目錄下樹狀子目錄的 ACL，這與預期行為相反。
此問題僅在 Ubuntu 18.04 LTS、Ubuntu 19.04 和 Ubuntu 19.10 中得到了解決。(CVE-2019-14902)

Robert Swiecki 發現 Samba 在記錄層級設定為 3 或以上時，未正確處理某些字元轉換。在某些情況下，遠端攻擊者可能會利用此問題造成 Samba 損毀，進而導致拒絕服務。
(CVE-2019-14907)

Christian Naumer 發現 Samba 未正確處理 DNS 區域清除。此問題可能會導致部分不正確的資料寫入 DB。此問題僅適用於 Ubuntu 19.04 和 Ubuntu 19.10。(CVE-2019-19344)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
150107	Debian DLA-2668-1：samba 安全性更新	Nessus	Debian Local Security Checks	2021/6/1	2024/1/16	medium
145876	CentOS 8：samba (CESA-2020: 1878)	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	critical
180964	Oracle Linux 7：samba (ELSA-2020-3981)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium
134860	RHEL 7：samba (RHSA-2020: 0943)	Nessus	Red Hat Local Security Checks	2020/3/24	2024/4/28	medium
141629	CentOS 7：samba (CESA-2020: 3981)	Nessus	CentOS Local Security Checks	2020/10/20	2020/11/30	medium
142993	Amazon Linux AMI：ctdb (ALAS-2020-1452)	Nessus	Amazon Linux Local Security Checks	2020/11/18	2020/11/19	medium
180910	Oracle Linux 8：samba (ELSA-2020-1878)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
181444	Debian DLA-3563-1：samba - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/9/14	2023/9/14	medium
141648	Scientific Linux 安全性更新：SL7.x x86_64 上的 samba (20201001)	Nessus	Scientific Linux Local Security Checks	2020/10/21	2024/2/14	medium
133210	Samba 4.x < 4.9.18 / 4.10.x < 4.10.12 / 4.11.x < 4.11.5 多個弱點	Nessus	Misc.	2020/1/24	2020/9/25	medium
141968	Amazon Linux 2：ctdb (ALAS-2020-1544)	Nessus	Amazon Linux Local Security Checks	2020/10/28	2020/10/29	medium
147360	NewStart CGSL CORE 5.04 / MAIN 5.04：samba 多個弱點 (NS-SA-2021-0024)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2024/1/11	medium
134927	GLSA-202003-52：Samba：多個弱點	Nessus	Gentoo Local Security Checks	2020/3/26	2024/3/20	critical
141037	RHEL 7：samba (RHSA-2020: 3981)	Nessus	Red Hat Local Security Checks	2020/9/29	2024/4/28	medium
143012	RHEL 8：samba (RHSA-2020: 1878)	Nessus	Red Hat Local Security Checks	2020/11/18	2023/5/25	critical
154485	NewStart CGSL CORE 5.05 / MAIN 5.05：samba 多個弱點 (NS-SA-2021-0167)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2024/3/5	medium
133178	Ubuntu 16.04 LTS / 18.04 LTS：Samba 弱點 (USN-4244-1)	Nessus	Ubuntu Local Security Checks	2020/1/22	2023/10/21	medium

偵測

搜尋 Plugin

medium

critical

medium

medium

medium

medium

critical

medium

medium

medium

medium

medium

critical

medium

critical

medium

medium