遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 3723 公告中提及的多個弱點影響。

  - samba：SMB1/2/3 ChangeNotify 中缺失處理權限檢查 (CVE-2020-14318)

  - samba：無特權的使用者可以損毀 winbind (CVE-2020-14323)

  - samba：Netlogon 權限提升弱點 (Zerologon) (CVE-2020-1472)

  - samba：負 idmap 快取項目可在 Samba 檔案伺服器處理程序 token 中造成錯誤的群組項目 (CVE-2021-20254)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 samba 版本早於 4.10.16-13。因此，它受到 ALAS2-2021-1649 公告中所提及的多個弱點影響。

  - 在 samba 處理檔案和目錄權限的方式中發現一個瑕疵。經驗證的使用者可利用此瑕疵，取得攻擊者本無法取得的特定檔案和目錄資訊存取權。(CVE-2020-14318)

  - 在 Samba 的 Winbind 服務 4.11.15 之前版本、4.12.9 之前版本以及 4.13.1 之前版本中發現了一個 Null 指標解除參照瑕疵。本機使用者可利用這個瑕疵造成 winbind 服務損毀，進而引發拒絕服務。(CVE-2020-14323)

  - 當攻擊者使用 Netlogon 遠端通訊協定 (MS-NRPC) 建立有弱點的 Netlogon 安全通道連線至網域控制器時，存在權限提高弱點，即「Netlogon 權限提高弱點」。(CVE-2020-1472)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 1647 公告中提及的多個弱點影響。

  - samba：SMB1/2/3 ChangeNotify 中缺失處理權限檢查 (CVE-2020-14318)

  - samba：無特權的使用者可以損毀 winbind (CVE-2020-14323)

  - samba：Netlogon 權限提升弱點 (Zerologon) (CVE-2020-1472)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10 主機上安裝的套件受到 USN-4611-1 公告中所提及的多個弱點影響。

  - 在 Samba 的 Winbind 服務 4.11.15 之前版本、4.12.9 之前版本以及 4.13.1 之前版本中發現了一個 Null 指標解除參照瑕疵。本機使用者可利用這個瑕疵造成 winbind 服務損毀，進而引發拒絕服務。(CVE-2020-14323)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3792 公告中提及的多個弱點影響。

  - 在 samba 處理檔案和目錄權限的方式中發現一個瑕疵。經驗證的使用者可利用此瑕疵，取得攻擊者本無法取得的特定檔案和目錄資訊存取權。(CVE-2020-14318)

  - 在 Samba 的 Winbind 服務 4.11.15 之前版本、4.12.9 之前版本以及 4.13.1 之前版本中發現了一個 Null 指標解除參照瑕疵。本機使用者可利用這個瑕疵造成 winbind 服務損毀，進而引發拒絕服務。(CVE-2020-14323)

  - 在 samba 的 DNS 伺服器中發現一個缺陷。經過驗證的使用者可利用此缺陷造成 RPC 伺服器當機。此 RPC 伺服器也提供 dnsserver 以外的通訊協定服務，並會在短暫延遲後重新啟動，但經驗證的非管理攻擊者可輕易在其返回時立即使其再次當機。雖然 Samba DNS 伺服器本身會繼續正常運作，但許多 RPC 服務卻無法如此。
    (CVE-2020-14383)

  - 在 Samba 中發現超出邊界讀取弱點，這是因為 winbindd_pam_auth_crap.c 中的長度檢查不充分。執行 NTLM 驗證時，用戶端會將密碼編譯測驗回覆至伺服器。這些回覆具有可變長度，而 Winbind 無法檢查 lan 管理員回應長度。將 Winbind 用於 NTLM 驗證時，攻擊者可透過惡意特製的要求在 Winbind 中觸發超出邊界讀取，進而可能導致當機。(CVE-2022-2127)

  - 在 Samba 中發現一個缺陷。程式未針對某些 SMB1 寫入要求執行正確的範圍檢查，以確保用戶端已傳送足夠的資料來完成寫入，這允許使用者將伺服器記憶體內容寫入檔案 (或印表機)，而非用戶端提供的資料。用戶端無法控制寫入檔案 (或印表機) 的伺服器記憶體區域。(CVE-2022-32742)

  - 在 Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 常式內，在 Samba 中發現一個堆積型緩衝區溢位弱點。在 Heimdal GSSAPI 程式庫中的 DES 和 Triple-DES 解密常式中，若在執行長度受限的寫入時隨附惡意小封包，malloc() 配置的記憶體會發生堆積型緩衝區溢位。此缺陷允許遠端使用者向應用程式傳送特製的惡意資料，從而可能造成拒絕服務 (DoS) 攻擊。(CVE-2022-3437)

  - 在 Samba 中發現一個弱點，該弱點允許 SMB 用戶端截斷檔案，即使在使用 acl_xattr:ignore system acls = yes 設定 Samba VFS 模組 acl_xattr 的情況下也具有唯讀權限。SMB 通訊協定允許在用戶端要求唯讀存取權的位置開啟檔案，但如果用戶端指定獨立的 OVERWRITE 建立處置申請，則會隱式截斷已開啟的檔案，使其為 0 位元組。僅依據 Samba 權限繞過核心檔案系統權限檢查的組態中會出現此問題。(CVE-2023-4091)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Scientific Linux 7 主機上安裝的套件受到 SLSA-2020: 5439-1 公告中提及的多個弱點影響。

  - samba：Netlogon 權限提升弱點 (Zerologon) (CVE-2020-1472)

  - samba：SMB1/2/3 ChangeNotify 中缺失處理權限檢查 (CVE-2020-14318)

  - samba：無特權的使用者可以損毀 winbind (CVE-2020-14323)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2021-1585 公告中所提及的多個弱點影響。

  -在 samba 處理檔案和目錄權限的方式中發現一個瑕疵。經驗證的使用者可利用此瑕疵，取得攻擊者本無法取得的特定檔案和目錄資訊存取權。(CVE-2020-14318)

  - 在 Samba 的 Winbind 服務 4.11.15 之前版本、4.12.9 之前版本以及 4.13.1 之前版本中發現了一個 Null 指標解除參照瑕疵。本機使用者可利用這個瑕疵造成 winbind 服務損毀，進而引發拒絕服務。(CVE-2020-14323)

  - 當攻擊者使用 Netlogon 遠端通訊協定 (MS-NRPC) 建立有弱點的 Netlogon 安全通道連線至網域控制器時，存在權限提高弱點，即「Netlogon 權限提高弱點」。(CVE-2020-1472)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2020: 5439 公告中提及的多個弱點影響。

  - samba：SMB1/2/3 ChangeNotify 中缺失處理權限檢查 (CVE-2020-14318)

  - samba：無特權的使用者可以損毀 winbind (CVE-2020-14323)

  - samba：Netlogon 權限提升弱點 (Zerologon) (CVE-2020-1472)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1647 公告中提及的多個弱點影響。

  - samba：SMB1/2/3 ChangeNotify 中缺失處理權限檢查 (CVE-2020-14318)

  - samba：無特權的使用者可以損毀 winbind (CVE-2020-14323)

  - samba：Netlogon 權限提升弱點 (Zerologon) (CVE-2020-1472)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 samba 套件受到多個弱點影響：

  - 在 samba 4.9.18 之前的 4.9.x 版、4.10.12 之前的 4.10.x 版以及 4.11.5 之前的 4.11.x 版中存在一個問題，如果以記錄層級= 3 (或以上) 進行設定，則會在字元轉換失敗後列印從用戶端取得的字串。此類字串可在 NTLMSSP 驗證交換期間提供。
    特別是在 Samba AD DC 中，這可能導致長效處理程序 (例如 RPC 伺服器) 終止。(如果是檔案伺服器，目標 smbd 最有可能以 process-per-client 的方式運作，因此當機情況不會造成任何危害)。(CVE-2019-14907)

  - 在 samba 處理檔案和目錄權限的方式中發現一個瑕疵。經驗證的使用者可利用此瑕疵，取得攻擊者本無法取得的特定檔案和目錄資訊存取權。(CVE-2020-14318)

  - 在 Samba 的 Winbind 服務 4.11.15 之前版本、4.12.9 之前版本以及 4.13.1 之前版本中發現了一個 Null 指標解除參照瑕疵。本機使用者可利用這個瑕疵造成 winbind 服務損毀，進而引發拒絕服務。(CVE-2020-14323)

  - 當攻擊者使用 Netlogon 遠端通訊協定 (MS-NRPC) 建立有弱點的 Netlogon 安全通道連線至網域控制器時，存在權限提高弱點，即「Netlogon 權限提高弱點」。(CVE-2020-1472)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 samba 版本早於 4.10.16-9.56。因此，會受到 ALAS-2021-1469 公告中所提及的多個弱點影響。

  - 在 samba 處理檔案和目錄權限的方式中發現一個瑕疵。經驗證的使用者可利用此瑕疵，取得攻擊者本無法取得的特定檔案和目錄資訊存取權。(CVE-2020-14318)

  - 在 Samba 的 Winbind 服務 4.11.15 之前版本、4.12.9 之前版本以及 4.13.1 之前版本中發現了一個 Null 指標解除參照瑕疵。本機使用者可利用這個瑕疵造成 winbind 服務損毀，進而引發拒絕服務。(CVE-2020-14323)

  - 當攻擊者使用 Netlogon 遠端通訊協定 (MS-NRPC) 建立有弱點的 Netlogon 安全通道連線至網域控制器時，存在權限提高弱點，即「Netlogon 權限提高弱點」。(CVE-2020-1472)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-1647 公告中提及的多個弱點影響。

  - 當攻擊者使用 Netlogon 遠端通訊協定 (MS-NRPC) 建立有弱點的 Netlogon 安全通道連線至網域控制器時，存在權限提高弱點，即「Netlogon 權限提高弱點」。(CVE-2020-1472)

  -在 samba 處理檔案和目錄權限的方式中發現一個瑕疵。經驗證的使用者可利用此瑕疵，取得攻擊者本無法取得的特定檔案和目錄資訊存取權。(CVE-2020-14318)

  - 在 Samba 的 Winbind 服務 4.11.15 之前版本、4.12.9 之前版本以及 4.13.1 之前版本中發現了一個 Null 指標解除參照瑕疵。本機使用者可利用這個瑕疵造成 winbind 服務損毀，進而引發拒絕服務。(CVE-2020-14323)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 samba 套件受到多個弱點影響：

  - 在 samba 4.9.18 之前的 4.9.x 版、4.10.12 之前的 4.10.x 版以及 4.11.5 之前的 4.11.x 版中存在一個問題，如果以記錄層級= 3 (或以上) 進行設定，則會在字元轉換失敗後列印從用戶端取得的字串。此類字串可在 NTLMSSP 驗證交換期間提供。
    特別是在 Samba AD DC 中，這可能導致長效處理程序 (例如 RPC 伺服器) 終止。(如果是檔案伺服器，目標 smbd 最有可能以 process-per-client 的方式運作，因此當機情況不會造成任何危害)。(CVE-2019-14907)

  - 當攻擊者使用 Netlogon 遠端通訊協定 (MS-NRPC) 建立有弱點的 Netlogon 安全通道連線至網域控制器時，存在權限提高弱點，即「Netlogon 權限提高弱點」。(CVE-2020-1472)

  - 在 Samba 的 Winbind 服務 4.11.15 之前版本、4.12.9 之前版本以及 4.13.1 之前版本中發現了一個 Null 指標解除參照瑕疵。本機使用者可利用這個瑕疵造成 winbind 服務損毀，進而引發拒絕服務。(CVE-2020-14323)

  - 在 samba 處理檔案和目錄權限的方式中發現一個瑕疵。經驗證的使用者可利用此瑕疵，取得攻擊者本無法取得的特定檔案和目錄資訊存取權。(CVE-2020-14318)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202012-24 中所述的弱點影響 (Samba：多個弱點)

    在 Samba 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

在 Samba (適用於 Unix 的 SMB/CIFS 檔案、列印及登入伺服器) 中發現多個弱點。

CVE-2020-1472

破壞 Netlogon 密碼編譯而導致未經驗證的網域控制器入侵。此弱點包含 ZeroLogon 和 non-ZeroLogon 變體。

CVE-2020-10704

未經授權的使用者可透過 AD DC LDAP 伺服器中的堆疊溢位問題，觸發拒絕服務。

CVE-2020-10730

具有 ASQ、VLV 和 paged_results 的 Samba AD DC LDAP Server 中存在 NULL 指標解除參照和釋放後使用。

CVE-2020-10745

因濫用 NetBIOS over TCP/IP 名稱解析和 DNS 封包的回覆壓縮而導致 Samba AD DC 上的 CPU 負載過重，進而造成拒絕服務。

CVE-2020-10760

針對 AD DC 上的全域目錄 LDAP 伺服器使用 paged_results 或 VLV 控制項，會造成釋放後使用。

CVE-2020-14303

當 AD DC NBT 伺服器收到傳送至連接埠 137 的空白 (零長度) UDP 封包時，由於 CPU 旋轉和無法處理進一步要求會造成拒絕服務。

CVE-2020-14318

ChangeNotify 中缺失處理權限檢查

CVE-2020-14323

無權限的使用者可透過無效 lookupsids DoS 造成 winbind 損毀

CVE-2020-14383

由未初始化的變數造成無效記錄，進而導致 DNS 伺服器當機

針對 Debian 9 Stretch，已在 2:4.5.16+dfsg-1+deb9u3 版本中修正這些問題。

建議您升級 samba 套件。

如需有關 samba 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/samba

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-5439 公告中提及的多個弱點影響。

  - 當攻擊者使用 Netlogon 遠端通訊協定 (MS-NRPC) 建立有弱點的 Netlogon 安全通道連線至網域控制器時，存在權限提高弱點，即「Netlogon 權限提高弱點」。(CVE-2020-1472)

  -在 samba 處理檔案和目錄權限的方式中發現一個瑕疵。經驗證的使用者可利用此瑕疵，取得攻擊者本無法取得的特定檔案和目錄資訊存取權。(CVE-2020-14318)

  - 在 Samba 的 Winbind 服務 4.11.15 之前版本、4.12.9 之前版本以及 4.13.1 之前版本中發現了一個 Null 指標解除參照瑕疵。本機使用者可利用這個瑕疵造成 winbind 服務損毀，進而引發拒絕服務。(CVE-2020-14323)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 5439 公告中提及的多個弱點影響。

  - samba：SMB1/2/3 ChangeNotify 中缺失處理權限檢查 (CVE-2020-14318)

  - samba：無特權的使用者可以損毀 winbind (CVE-2020-14323)

  - samba：Netlogon 權限提升弱點 (Zerologon) (CVE-2020-1472)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 Samba 版本為 4.11.15 之前的 3.6.x 版、4.12.9 之前的 4.12.x 版，或是 4.13.1 之前的 4.13.x 版。因此，會受到包括以下在內的多個弱點影響：

  - 在 Samba 的 Winbind 服務 4.11.15 之前版本、4.12.9 之前版本以及 4.13.1 之前版本中發現了一個 Null 指標解除參照瑕疵。本機使用者可利用這個瑕疵造成 Winbind 服務損毀，進而引發拒絕服務。(CVE-2020-14323)

  - 針對目錄處理遺漏權限檢查可將檔案名稱資訊洩漏給無權限的帳戶。
    (CVE-2020-14318)

  - 在 Samba 的 dnsserver RPC 管道中，當 DNS 記錄的額外區段中無資料時會發生錯誤。經驗證的非系統管理員使用者可惡意利用此弱點，透過新增無效記錄來使 DNS 伺服器當機。
    (CVE-2020-14383)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
153886	RHEL 7：samba (RHSA-2021: 3723)	Nessus	Red Hat Local Security Checks	2021/10/5	2024/3/5	medium
169521	Amazon Linux 2：samba (ALAS-2021-1649)	Nessus	Amazon Linux Local Security Checks	2023/1/4	2024/1/4	medium
149752	CentOS 8：samba (CESA-2021: 1647)	Nessus	CentOS Local Security Checks	2021/5/19	2024/1/4	medium
142218	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Samba 弱點 (USN-4611-1)	Nessus	Ubuntu Local Security Checks	2020/11/2	2023/10/20	medium
193744	Debian dla-3792：ctdb - 安全性更新	Nessus	Debian Local Security Checks	2024/4/23	2024/4/23	medium
144296	Scientific Linux 安全性更新：SL7.x i686/x86_64 上的 samba (2020:5439)	Nessus	Scientific Linux Local Security Checks	2020/12/15	2024/2/1	medium
144800	Amazon Linux 2：ctdb (ALAS-2021-1585)	Nessus	Amazon Linux Local Security Checks	2021/1/7	2024/1/30	medium
144973	CentOS 7：samba (CESA-2020: 5439)	Nessus	CentOS Local Security Checks	2021/1/14	2024/1/30	medium
149679	RHEL 8：samba (RHSA-2021: 1647)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/3/5	medium
154485	NewStart CGSL CORE 5.05 / MAIN 5.05：samba 多個弱點 (NS-SA-2021-0167)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2024/3/5	medium
144992	Amazon Linux AMI：samba (ALAS-2021-1469)	Nessus	Amazon Linux Local Security Checks	2021/1/14	2024/1/30	medium
149965	Oracle Linux 8：samba (ELSA-2021-1647)	Nessus	Oracle Linux Local Security Checks	2021/5/26	2024/1/4	medium
147360	NewStart CGSL CORE 5.04 / MAIN 5.04：samba 多個弱點 (NS-SA-2021-0024)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2024/1/11	medium
144607	GLSA-202012-24：Samba：多個弱點	Nessus	Gentoo Local Security Checks	2020/12/28	2024/1/31	medium
143186	Debian DLA-2463-1：samba 安全性更新	Nessus	Debian Local Security Checks	2020/11/23	2024/2/8	medium
144332	Oracle Linux 7：samba (ELSA-2020-5439)	Nessus	Oracle Linux Local Security Checks	2020/12/16	2024/2/1	medium
144423	RHEL 7：samba (RHSA-2020: 5439)	Nessus	Red Hat Local Security Checks	2020/12/18	2024/3/5	medium
142419	Samba 3.6.x < 4.11.15 / 4.12.x < 4.12.9 / 4.13.x < 4.13.1 多個弱點	Nessus	Misc.	2020/11/4	2021/6/3	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium