處理 SMB1 要求時發生釋放後使用。在 samba 伺服器處理某些 SMB1 要求的方式中發現一個釋放後使用缺陷。未經驗證的攻擊者可傳送特製的 SMB1 要求，造成伺服器當機或執行任意程式碼。(CVE-2017-14746) 伺服器堆積記憶體洩漏。在 samba 中發現一個記憶體洩漏缺陷。攻擊者可傳送特製的要求到 samba 伺服器，以擷取可能內含敏感資料的部分伺服器記憶體。(CVE-2017-15275)

執行 MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 samba 套件：- 在 samba 中發現一個記憶體洩漏缺陷。攻擊者可傳送特製的要求到 samba 伺服器，以擷取可能內含敏感資料的部分伺服器記憶體。(CVE-2017-15275) - 在 samba 伺服器處理某些 SMB1 要求的方式中發現一個釋放後使用缺陷。未經驗證的攻擊者可傳送特製的 SMB1 要求，造成伺服器當機或執行任意程式碼。(CVE-2017-14746) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Samba (適用於 Unix 的 SMB/CIFS 檔案、列印及登入伺服器) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2017-14746 Qihoo 360 GearTeam 的 Yihan Lian 和 Zhibin Hu 發現一個釋放後使用弱點，用戶端可藉此透過惡意的 SMB1 要求來危害 SMB 伺服器。- CVE-2017-15275 SerNet 的 Volker Lendecke 及 Samba 團隊發現 Samba 容易發生堆積記憶體資訊洩漏，伺服器的配置記憶體可能會在未清理的狀況下傳回用戶端。

Yihan Lian 和 Zhibin Hu 發現在處理某些 SMB1 要求時，Samba 未正確處理記憶體。遠端攻擊者可能會利用此問題執行任意程式碼。(CVE-2017-14746)

Volker Lendecke 發現 Samba 在將資料傳回用戶端時，未正確清理記憶體。遠端攻擊者可能利用此問題取得敏感資訊。(CVE-2017-15275)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201805-07 中所述的弱點影響 (Samba：多個弱點) 在 Samba 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能執行任意程式碼、造成拒絕服務情形、發動攔截式攻擊，或取得敏感資訊。因應措施：目前尚無已知的因應措施。

現已提供適用於 Slackware 14.0、14.1、14.2 和 最新版本的新 samba 套件，可修正安全性問題。

來自 Red Hat 安全公告 2017:3278： 現已提供適用於 Red Hat Enterprise Linux 6 的 samba4 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。 安全性修正： * 在 samba 伺服器處理某些 SMB1 要求的方法中發現釋放後使用缺陷。未經驗證的攻擊者可傳送特製的 SMB1 要求，造成伺服器當機或執行任意程式碼。(CVE-2017-14746) * 在 samba 中發現記憶體洩漏缺陷。攻擊者可傳送特製的要求到 samba 伺服器，以擷取可能內含敏感資料的部分伺服器記憶體。(CVE-2017-15275) Red Hat 要感謝 Samba 專案報告這些問題。上游確認 Yihan Lian 和 Zhibin Hu (Qihoo 360 GearTeam) 為 CVE-2017-14746 的原始報告者；以及 Volker Lendecke (SerNet 和 Samba 團隊) 為 CVE-2017-15275 的原始報告者。

來自 Red Hat 安全公告 2017:3260： 現已提供適用於 Red Hat Enterprise Linux 7 的 samba 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。 安全性修正： * 在 samba 伺服器處理某些 SMB1 要求的方法中發現釋放後使用缺陷。未經驗證的攻擊者可傳送特製的 SMB1 要求，造成伺服器當機或執行任意程式碼。(CVE-2017-14746) * 在 samba 中發現記憶體洩漏缺陷。攻擊者可傳送特製的要求到 samba 伺服器，以擷取可能內含敏感資料的部分伺服器記憶體。(CVE-2017-15275) Red Hat 要感謝 Samba 專案報告這些問題。上游確認 Yihan Lian 和 Zhibin Hu (Qihoo 360 GearTeam) 為 CVE-2017-14746 的原始報告者；以及 Volker Lendecke (SerNet 和 Samba 團隊) 為 CVE-2017-15275 的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 samba 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。安全性修正：* 在 samba 伺服器處理某些 SMB1 要求的方式中發現一個釋放後使用缺陷。未經驗證的攻擊者可傳送特製的 SMB1 要求，造成伺服器當機或執行任意程式碼。(CVE-2017-14746) * 在 samba 中發現一個記憶體洩漏缺陷。攻擊者可傳送特製的要求到 samba 伺服器，以擷取可能內含敏感資料的部分伺服器記憶體。(CVE-2017-15275) Red Hat 感謝 Samba 專案報告這些問題。上游確認 Yihan Lian 和 Zhibin Hu (Qihoo 360 GearTeam) 為 CVE-2017-14746 的原始報告者；以及 Volker Lendecke (SerNet 和 Samba 團隊) 為 CVE-2017-15275 的原始報告者。

現已提供 Red Hat Enterprise Linux 6 的 Red Hat Gluster Storage 3.3 和 Red Hat Enterprise Linux 7 的 Red Hat Gluster Storage 3.3 適用的 samba 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。安全性修正：* 在 samba 伺服器處理某些 SMB1 要求的方式中發現一個釋放後使用缺陷。未經驗證的攻擊者可傳送特製的 SMB1 要求，造成伺服器當機或執行任意程式碼。(CVE-2017-14746) * 在 samba 中發現一個記憶體洩漏缺陷。攻擊者可傳送特製的要求到 samba 伺服器，以擷取可能內含敏感資料的部分伺服器記憶體。(CVE-2017-15275) Red Hat 感謝 Samba 專案報告這些問題。上游確認 Yihan Lian 和 Zhibin Hu (Qihoo 360 GearTeam) 為 CVE-2017-14746 的原始報告者；以及 Volker Lendecke (SerNet 和 Samba 團隊) 為 CVE-2017-15275 的原始報告者。

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 samba4 套件：- 在 Samba 實作 SMB1 通訊協定的方式中發現資訊洩漏缺陷。雖然攻擊者無法控制伺服器記憶體的實際區域，但是惡意用戶端還是可利用此缺陷，將伺服器記憶體內容傾印到 samba 共用上的檔案或共用印表機。(CVE-2017-12163) - 據發現，在啟用某些組態選項時，samba 並不會強制執行 SMB 簽署。遠端攻擊者可啟動攔截式攻擊並且擷取純文字中的資訊。(CVE-2017-12150) - 在 samba 中發現一個記憶體洩漏缺陷。攻擊者可傳送特製的要求到 samba 伺服器，以擷取可能內含敏感資料的部分伺服器記憶體。(CVE-2017-15275) - 在 samba 伺服器處理某些 SMB1 要求的方式中發現一個釋放後使用缺陷。未經驗證的攻擊者可傳送特製的 SMB1 要求，造成伺服器當機或執行任意程式碼。(CVE-2017-14746) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的 samba 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。安全性修正：* 在 samba 伺服器處理某些 SMB1 要求的方式中發現一個釋放後使用缺陷。未經驗證的攻擊者可傳送特製的 SMB1 要求，造成伺服器當機或執行任意程式碼。(CVE-2017-14746) * 在 samba 中發現一個記憶體洩漏缺陷。攻擊者可傳送特製的要求到 samba 伺服器，以擷取可能內含敏感資料的部分伺服器記憶體。(CVE-2017-15275) Red Hat 感謝 Samba 專案報告這些問題。上游確認 CVE-2017-14746 的原始報告者 Yihan Lian 和 Zhibin Hu (Qihoo 360 GearTeam)；以及 CVE-2017-15275 的原始報告者 Volker Lendecke (SerNet 與 Samba 團隊)。

安全性修正：- 在 samba 伺服器處理某些 SMB1 要求的方式中發現一個釋放後使用缺陷。未經驗證的攻擊者可傳送特製的 SMB1 要求，造成伺服器當機或執行任意程式碼。(CVE-2017-14746) - 在 samba 中發現一個記憶體洩漏缺陷。攻擊者可傳送特製的要求到 samba 伺服器，以擷取可能內含敏感資料的部分伺服器記憶體。(CVE-2017-15275)

遠端主機上執行的 Samba 版本為比 4.5.15 舊的 4.5.x 版、比 4.6.11 舊的 4.6.x 版或比 4.7.3 舊的 4.7.x 版。因此，會受到多個弱點影響。

現已提供適用於 Red Hat Enterprise Linux 6 的 samba4 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。安全性修正：* 在 samba 伺服器處理某些 SMB1 要求的方式中發現一個釋放後使用缺陷。未經驗證的攻擊者可傳送特製的 SMB1 要求，造成伺服器當機或執行任意程式碼。(CVE-2017-14746) * 在 samba 中發現一個記憶體洩漏缺陷。攻擊者可傳送特製的要求到 samba 伺服器，以擷取可能內含敏感資料的部分伺服器記憶體。(CVE-2017-15275) Red Hat 感謝 Samba 專案報告這些問題。上游確認 Yihan Lian 和 Zhibin Hu (Qihoo 360 GearTeam) 為 CVE-2017-14746 的原始報告者；以及 Volker Lendecke (SerNet 和 Samba 團隊) 為 CVE-2017-15275 的原始報告者。

ID	名稱	產品	系列	已發布	已更新	嚴重性
105418	Amazon Linux AMI：samba (ALAS-2017-933)	Nessus	Amazon Linux Local Security Checks	2017/12/26	2018/4/18	critical
127145	NewStart CGSL MAIN 5.04：samba 多個弱點 (NS-SA-2019-0003)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
104722	Debian DSA-4043-1：samba - 安全性更新	Nessus	Debian Local Security Checks	2017/11/22	2021/1/4	critical
104736	Ubuntu 14.04 LTS / 16.04 LTS：Samba 弱點 (USN-3486-1)	Nessus	Ubuntu Local Security Checks	2017/11/22	2023/10/20	critical
109974	GLSA-201805-07：Samba：多個弱點 (SambaCry)	Nessus	Gentoo Local Security Checks	2018/5/23	2023/3/31	critical
104788	Slackware 14.0 / 14.1 / 14.2 / 最新版本：samba (SSA:2017-332-01)	Nessus	Slackware Local Security Checks	2017/11/28	2021/1/14	critical
104864	Oracle Linux 6 : samba4 (ELSA-2017-3278)	Nessus	Oracle Linux Local Security Checks	2017/11/30	2021/1/14	critical
104773	Oracle Linux 7 : samba (ELSA-2017-3260)	Nessus	Oracle Linux Local Security Checks	2017/11/27	2021/1/14	critical
104775	RHEL 7：samba (RHSA-2017:3260)	Nessus	Red Hat Local Security Checks	2017/11/27	2019/10/24	critical
104800	RHEL 6 / 7：Storage Server (RHSA-2017:3261)	Nessus	Red Hat Local Security Checks	2017/11/28	2024/4/27	critical
127355	NewStart CGSL MAIN 4.05：samba4 多個弱點 (NS-SA-2019-0115)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
104789	CentOS 7：samba (CESA-2017:3260)	Nessus	CentOS Local Security Checks	2017/11/28	2021/1/4	critical
104804	Scientific Linux 安全性更新：SL7.x x86_64 上的 samba	Nessus	Scientific Linux Local Security Checks	2017/11/28	2021/1/14	critical
104849	4.5.x < 4.5.15 / 4.6.x < 4.6.11 / 4.7.x < 4.7.3 Multiple Vulnerabilities	Nessus	Misc.	2017/11/29	2019/11/12	critical
104868	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 samba4	Nessus	Scientific Linux Local Security Checks	2017/11/30	2021/1/14	critical
104843	RHEL 6：samba4 (RHSA-2017:3278)	Nessus	Red Hat Local Security Checks	2017/11/29	2024/4/27	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical