在 samba/cifs-utils 中发现并修正了多种漏洞：

Samba 3.5.8 及更低版本中的 smbfs 尝试使用 (1) mount.cifs 附加到 /etc/mtab 文件，使用 (2) ncpumount 附加到 /etc/mtab.tmp 文件，但不首先检查资源限制是否会干扰，而本地用户可利用此漏洞，通过使用小 RLIMIT_FSIZE 值的进程损坏 /etc/mtab 文件；此问题与 CVE-2011-1089 有关 (CVE-2011-1678)。

在 Samba 3.5.10 及更低版本的 smbfs 中，mount.cifs 内 client/mount.cifs.c 的 check_mtab 函数，未正确验证 (1) 设备名称与 (2) 挂载点字符串是否由有效字符组成，进而允许本地用户通过特别构建的字符串造成拒绝服务 (mtab 损坏)。注意：此漏洞是由于对 CVE-2010-0547 的修复不正确导致的 (CVE-2011-2724)。

此外，对于 Mandriva Linux 2010.2，cifs-utils 程序包已升级至提供数个其他补丁的 4.8.1 版本。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已进行修补，以修正这些问题。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Samba 3.5.10 的 smbfs 中的 mount.cifs 中 client/mount.cifs.c 中的 check_mtab 函数未正确验证 (1) 设备名称和 (2) 挂载点字符串是否由有效字符组成，这允许本地用户通过构建的字符串造成拒绝服务（mtab 损坏）。注意：存在此漏洞的原因是对 CVE-2010-0547 的修复不正确。(CVE-2011-2724)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-201206-22 中所述漏洞的影响（Samba：多种漏洞）

已在 Samba 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以根权限执行任意代码，造成拒绝服务情况，获得共享文件的所有权或绕过文件权限。此外，本地攻击者可能可以造成拒绝服务情况或获得 Samba 凭据文件中的敏感信息。
 变通方案：

目前无任何已知的变通方案。

這是一項更新，可修正與處理共用名稱或掛載點中內嵌新行相關的問題。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 samba3x 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是機器用來共用檔案、印表機與其他資訊的一組程式。

在 Samba Web 管理工具 (SWAT) 的密碼變更頁面中，發現跨網站指令碼 (XSS) 瑕疵。如果遠端攻擊者可誘騙已登入 SWAT 介面的使用者造訪特製的 URL，就會導致在使用者的 SWAT 工作階段內容中執行任意 Web 指令碼。
(CVE-2011-2694)

據發現，SWAT web　未有效防止跨網站要求偽造 (CSRF) 攻擊。如果遠端攻擊者可誘騙已登入 SWAT 介面的使用者造訪特製的 URL，就可以該登入使用者的權限執行 Samba 組態變更。(CVE-2011-2522)

據發現，RHBA-2011:0054 中的 Samba 重定基底所提供的 CVE-2010-0547 修正不完整。mount.cifs 工具未正確處理共用或包含新行字元的目錄名稱，如果 mount.cifs 設定了 setuid 位元，這會讓本機攻擊者透過特製的 CIFS (Common Internet File System) 共用掛載要求，損毀 mtab (已掛載的檔案系統表格) 檔案。
(CVE-2011-2724)

據發現，更新 mtab 檔案時，mount.cifs 工具並未正確處理某些錯誤。如果 mount.cifs 設定了 setuid 位元，則藉由在執行 mount.cifs 前先設定小檔案大小限制，本機攻擊者可損毀 mtab 檔案。(CVE-2011-1678)

注意：Red Hat 所發佈之 samba3x 套件中的 mount.cifs 未設定 setuid 位元。建議系統管理員不要手動設定 mount.cifs 的 setuid 位元。

Red Hat 要感謝 Samba 專案報告 CVE-2011-2694 和 CVE-2011-2522，以及 Dan Rosenberg 報告 CVE-2011-1678。上游確認 NTT DATA Security Corporation 的 Nobuhiro Tsuji 為 CVE-2011-2694 的原始報告者；以及 LAC Co., Ltd. 的 Yoshihiro Ishikawa 為 CVE-2011-2522 的原始報告者。

建議 Samba 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

來自 Red Hat 安全性公告 2011:1221：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 samba 和 cifs-utils 套件，可修正多個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是機器用來共用檔案、印表機與其他資訊的一組程式。cifs-utils 套件包含可掛載和管理 CIFS (Common Internet File System) 共用的公用程式。

在 Samba Web 管理工具 (SWAT) 的密碼變更頁面中，發現跨網站指令碼 (XSS) 瑕疵。如果遠端攻擊者可誘騙已登入 SWAT 介面的使用者造訪特製的 URL，就會導致在使用者的 SWAT 工作階段內容中執行任意 Web 指令碼。
(CVE-2011-2694)

據發現，SWAT web　未有效防止跨網站要求偽造 (CSRF) 攻擊。如果遠端攻擊者可誘騙已登入 SWAT 介面的使用者造訪特製的 URL，就可以該登入使用者的權限執行 Samba 組態變更。(CVE-2011-2522)

據發現，Red Hat Enterprise Linux 6 之 GA 版本隨附的 cifs-utils 套件所提供的 CVE-2010-0547 修正不完整。mount.cifs 工具未正確處理共用或包含新行字元的目錄名稱，如果 mount.cifs 設定了 setuid 位元，這會讓本機攻擊者透過特製的 CIFS 共用掛載要求，損毀 mtab (已掛載的檔案系統表格) 檔案。(CVE-2011-2724)

據發現，更新 mtab 檔案時，mount.cifs 工具並未正確處理某些錯誤。如果 mount.cifs 設定了 setuid 位元，則藉由在執行 mount.cifs 前先設定小檔案大小限制，本機攻擊者可損毀 mtab 檔案。(CVE-2011-1678)

注意：Red Hat 所發佈之 cifs-utils 套件中的 mount.cifs 沒有設定 setuid 位元。建議系統管理員不要手動設定 mount.cifs 的 setuid 位元。

Red Hat 感謝 Samba 專案報告 CVE-2011-2694 和 CVE-2011-2522，以及 Dan Rosenberg 報告 CVE-2011-1678。上游確認 NTT DATA Security Corporation 的 Nobuhiro Tsuji 為 CVE-2011-2694 的原始報告者；以及 LAC Co., Ltd. 的 Yoshihiro Ishikawa 為 CVE-2011-2522 的原始報告者。

此更新也可修正下列錯誤：

* 如果使用純文字密碼 (「/etc/samba/smb.conf」中的「encrypt passwords = no」)，則安裝 Microsoft 安全性布告欄 MS11-043 後，運行 Windows XP 或 Windows Server 2003 作業系統的 Samba 用戶端可能無法存取 Samba 共用。此更新可更正此問題，讓此類用戶端能使用純文字密碼來存取 Samba 共用。(BZ#728517)

建議 samba 和 cifs-utils 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。
安裝此更新後，smb 服務將自動重新啟動。

Dan Rosenberg 發現 Samba 未正確處理 mtab 檔案的變更。本機攻擊者可利用此問題造成 mtab 檔案損毀，進而可能導致拒絕服務。(CVE-2011-1678)

Jan Lieskovsky 發現 Samba 未正確篩選要新增至 mtab 檔案的特定字串。本機攻擊者可利用此問題造成 mtab 檔案損毀，進而可能導致拒絕服務。這個問題只會影響 Ubuntu 10.04 LTS。(CVE-2011-2724)

Dan Rosenberg 發現 Samba 未正確處理 mtab 鎖定檔案。本機攻擊者可利用此問題建立過時的鎖定檔案，進而可能導致拒絕服務。(CVE-2011-3585)。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Samba 3.5.10 及更舊版本的 smbfs 中，mount.cifs 之 client/mount.cifs.c 的 check_mtab 函式未正確驗證 (1) 裝置名稱和 (2) 掛載點字串是否由有效字元組成，進而允許本機使用者可透過特製的字串造成拒絕服務 (mtab 損毀)。注意：此弱點之所以存在，是因為 CVE-2010-0547 的修正不正確。(CVE-2011-2724)

請注意，Nessus 依賴供應商報告的套件存在。

在 samba/cifs-utils 中發現多個弱點且已更正：

Samba 3.5.8 及更舊版本中的 smbfs 嘗試在未先檢查資源限制是否造成干擾就使用 (1) mount.cifs 來附加到 /etc/mtab 檔案，以及使用 (2) umount.cifs 來附加到 /etc/mtab.tmp 檔案，進而使得本機使用者透過含有數值很小的 RLIMIT_FSIZE 值的處理程序就能觸發 /etc/mtab 檔案損毀，這是 CVE-2011-1089 的相關問題 (CVE-2011-1678)。

在 Samba 3.5.10 及更舊版本的 smbfs 中，mount.cifs 內 client/mount.cifs.c 的 check_mtab 函式，未正確驗證 (1) 裝置名稱與 (2) 掛載點字串是否由有效字元組成，進而允許本機使用者透過特製字串造成拒絕服務 (mtab 損毀)。請注意：存在此弱點的原因是 CVE-2010-0547 的修正程式不正確 (CVE-2011-2724)。

此外，針對 Mandriva Linux 2010.2，cifs-utils 套件已升級至提供數個其他修正的 4.8.1 版本。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正這些問題。

遠端主機受到 GLSA-201206-22 中所述的弱點影響 (Samba：多個弱點)

在 Samba 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能以 root 權限執行任意程式碼、造成拒絕服務情形、取得共用檔案的擁有權，或繞過檔案權限。此外，本機攻擊者可能會造成拒絕服務情形，或取得 Samba 認證檔案中的敏感資訊。
 因應措施：

目前尚無已知的因應措施。

ID	Name	Product	Family	Published	Updated	Severity
56462	Mandriva Linux 安全公告：samba (MDVSA-2011:148)	Nessus	Mandriva Local Security Checks	10/12/2011	1/6/2021	low
217563	Linux Distros 未修补的漏洞: CVE-2011-2724	Nessus	Misc.	3/3/2025	3/3/2025	medium
59675	GLSA-201206-22：Samba：多种漏洞	Nessus	Gentoo Local Security Checks	6/25/2012	1/6/2021	critical
55780	Fedora 14 : cifs-utils-4.8.1-7.fc14 (2011-9847)	Nessus	Fedora Local Security Checks	8/9/2011	1/11/2021	low
56000	RHEL 5：samba3x (RHSA-2011:1220)	Nessus	Red Hat Local Security Checks	8/30/2011	1/14/2021	medium
68337	Oracle Linux 6：cifs-utils / samba (ELSA-2011-1221)	Nessus	Oracle Linux Local Security Checks	7/12/2013	10/22/2024	medium
56389	Ubuntu 8.04 LTS / 10.04 LTS：samba 弱點 (USN-1226-1)	Nessus	Ubuntu Local Security Checks	10/5/2011	1/13/2020	medium
217563	Linux Distros 未修補弱點：CVE-2011-2724	Nessus	Misc.	3/3/2025	3/3/2025	medium
56462	Mandriva Linux 安全性公告：samba (MDVSA-2011:148)	Nessus	Mandriva Local Security Checks	10/12/2011	1/6/2021	low
59675	GLSA-201206-22 : Samba：多個弱點	Nessus	Gentoo Local Security Checks	6/25/2012	1/6/2021	critical

Detections

Analytics

Plugins Search

low

medium

critical

low

medium

medium

medium

medium

low

critical