遠端主機受到 GLSA-202007-15 中所述的弱點影響 (Samba：多個弱點)

    在 Samba 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

Andrei Popa 發現，Samba 未正確處理某些 LDAP 查詢。遠端攻擊者可利用此問題造成 Samba 損毀，進而導致拒絕服務，或可能執行任意程式碼。受此問題影響的只有 Ubuntu 19.10 與 Ubuntu 20.04 LTS。
(CVE-2020-10700)

據發現，Samba 未正確處理某些 LDAP 查詢。
遠端攻擊者可能利用此問題造成 Samba 消耗資源，進而導致拒絕服務。(CVE-2020-10704)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-4341-1 已修復 Samba 中的弱點。更新後的 Ubuntu 16.04 LTS 套件在使用 LDAP 時引入迴歸。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

據發現，Samba 未正確處理某些 LDAP 查詢。
遠端攻擊者可能利用此問題造成 Samba 消耗資源，進而導致拒絕服務。(CVE-2020-10704)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上執行的 Samba 版本為 4.10.15 之前的 4.10.x 版、4.11.8 之前的 4.11.x 版，或是 4.12.2 之前的 4.12.x 版。因此，該應用程式受到以下弱點影響：

  - 存在與處理「ASQ」和「Paged 結果」LDAP 控制項有關的缺陷，可能導致釋放後使用情形造成不明影響。(CVE-2020-10700)

  - 存在與處理深度巢狀篩選器、未經驗證 LDAP 搜尋和堆疊記憶體有關的缺陷，可能導致應用程式損毀。
    (CVE-2020-10704)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 Samba (適用於 Unix 的 SMB/CIFS 檔案、列印及登入伺服器) 中發現多個弱點。

CVE-2020-1472

破壞 Netlogon 密碼編譯而導致未經驗證的網域控制器入侵。此弱點包含 ZeroLogon 和 non-ZeroLogon 變體。

CVE-2020-10704

未經授權的使用者可透過 AD DC LDAP 伺服器中的堆疊溢位問題，觸發拒絕服務。

CVE-2020-10730

具有 ASQ、VLV 和 paged_results 的 Samba AD DC LDAP Server 中存在 NULL 指標解除參照和釋放後使用。

CVE-2020-10745

因濫用 NetBIOS over TCP/IP 名稱解析和 DNS 封包的回覆壓縮而導致 Samba AD DC 上的 CPU 負載過重，進而造成拒絕服務。

CVE-2020-10760

針對 AD DC 上的全域目錄 LDAP 伺服器使用 paged_results 或 VLV 控制項，會造成釋放後使用。

CVE-2020-14303

當 AD DC NBT 伺服器收到傳送至連接埠 137 的空白 (零長度) UDP 封包時，由於 CPU 旋轉和無法處理進一步要求會造成拒絕服務。

CVE-2020-14318

ChangeNotify 中缺失處理權限檢查

CVE-2020-14323

無權限的使用者可透過無效 lookupsids DoS 造成 winbind 損毀

CVE-2020-14383

由未初始化的變數造成無效記錄，進而導致 DNS 伺服器當機

針對 Debian 9 Stretch，已在 2:4.5.16+dfsg-1+deb9u3 版本中修正這些問題。

建議您升級 samba 套件。

如需有關 samba 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/samba

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
138938	GLSA-202007-15 : Samba：多個弱點	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	high
136084	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Samba 弱點 (USN-4341-1)	Nessus	Ubuntu Local Security Checks	2020/4/29	2023/10/20	high
136171	Ubuntu 16.04 LTS：Samba 迴歸 (USN-4341-3)	Nessus	Ubuntu Local Security Checks	2020/4/30	2023/10/20	high
136177	Samba 4.10.x < 4.10.15 / 4.11.x < 4.11.8 / 4.12.x < 4.12.2 多個弱點	Nessus	Misc.	2020/4/30	2021/1/8	high
143186	Debian DLA-2463-1：samba 安全性更新	Nessus	Debian Local Security Checks	2020/11/23	2024/2/8	medium

偵測

搜尋 Plugin

high

high

high

high

medium