Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 2.0.0.7971 的 BlackBerry PlayBook 平板电脑和其他产品上的文件共享服务中使用 Samba 3.0中的 smbd 中的 process.c 中的基于堆的缓冲区溢出允许远程攻击者造成拒绝服务（后台程序崩溃）或 可能通过触发无限递归的批处理 (aka AndX) 请求执行任意代码。 (CVE-2012-0870)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

修复了 Samba 中的以下问题：

- 基于 PIDL 的自动生成的代码使用客户端提供的大小值，这允许攻击者在分配的数组大小之外写入。(CVE-2012-1182)

- 确保 AndX 偏移在 3.4 之前的版本中严格单调递增。(CVE-2012-0870)

- 修复连接上父 smbd 中的内存泄漏
还修复了以下非安全缺陷：
 (CVE-2012-0817)

- s3-winbindd：可以获得未经加密的会话密钥时仅使用 SamLogonEx；(bso#8599)。

- 权限适用时正确处理 DENY ACE；(bso#8797)。

- s3:smb2_server：修复一个逻辑错误，应签署非访客会话；(bso8749)。

- 允许 vfs_aio_pthread 构建为静态模块；(bso#8723)。

- s3:dbwrap_ctdb：返回持久 dbs 的 db_ctdb_traverse() 中的记录数量；(#bso8527)。

- s3：dom_sid_compare 中的段错误 (bso#8567)。

- 客户端要求 SEC_STD_WRITE_OWNER 时遵从 SeTakeOwnershiPrivilege；(bso#8768)。

- s3-winbindd：如果 NetrSamLogonEx 调用在 pam_auth_crap 路径中返回的状态为 timeout，则关闭 netlogon 连接；(bso#8771)。

- s3-winbindd：同时为受信任的域设置 can_do_validation6；(bso#8599)。

- 修复计算共享安全掩码时的问题，考虑连接用户的权限；(bso#8784)。

- 修复 dcerpc_lsa_lookup_sids_noalloc() 超过 1000 个组时发生的崩溃；(bso#8807)；(bnc#751454)

- 添加 SERVERID_UNIQUE_ID_NOT_TO_VERIFY；(bso#8760)；
 (bnc#741854)

- s3-printing：修复 printer_list_set_printer() 中的崩溃；(bso#8762)；(bnc#746825)

- s3：winbindd 修复返回代码检查；(bso#8406)。

- s3：将 rmdir 操作添加到 streams_depot；(bso#8733)。

- s3：smbd：smb2：修复分配代替检查缺陷 conn_snum_used()；(bso#8738)。

- s3：auth：填充 wbcAuthUserInfo_to_netr_SamInfo3() 中 info3 的 sid 数组；(bso#8739)。

- 不将 POSIX 执行权限映射到 Windows FILE_READ_ATTRIBUTES (bso#8631)；(bnc#732572)

- 删除所有预编译的 idl 输出以确保所有 pidl 变更生效；(bnc#757080)

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba 处理 Any Batched (AndX) 请求的方式中发现输入验证缺陷。未经认证的远程攻击者可以将特别构建的 SMB 数据包发送到 Samba 服务器，从而可能造成以 Samba 服务器的权限 (root) 执行任意代码。(CVE-2012-0870)

建议 Samba 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

来自 Red Hat 安全公告 2012:0332：

更新后的 samba 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5 以及 Red Hat Enterprise Linux 5.3 Long Life 和 5.6 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba 处理 Any Batched (AndX) 请求的方式中发现输入验证缺陷。未经认证的远程攻击者可以将特别构建的 SMB 数据包发送到 Samba 服务器，从而可能造成以 Samba 服务器的权限 (root) 执行任意代码。(CVE-2012-0870)

Red Hat 在此感谢 Samba 团队报告此问题。
上游感谢原始报告者 NGS Secure 的 Andy Davisas。

建议 Samba 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

- 添加 ldapsmb 来源，因为针对它们的其他修补程序无法应用。

- 3.6.4 之前的 Samba 受到漏洞的影响，可允许以“根”用户身份执行远程代码；自动生成的基于 PIDL 的代码允许在分配的数组外部改写；CVE-2012-1182；(bso#8815)；
 (bnc#752797)。

- s3-winbindd：可以获得未经加密的会话密钥时仅使用 SamLogonEx；(bso#8599)。

- 权限适用时正确处理 DENY ACE；(bso#8797)。

- s3:smb2_server：修复一个逻辑错误，应签署非访客会话；(bso8749)。

- 允许 vfs_aio_pthread 构建为静态模块；(bso#8723)。

- s3:dbwrap_ctdb：返回持久 dbs 的 db_ctdb_traverse() 中的记录数量；(#bso8527)。

- s3：dom_sid_compare 中的段错误 (bso#8567)。

- 客户端要求 SEC_STD_WRITE_OWNER 时遵从 SeTakeOwnershiPrivilege；(bso#8768)。

- s3-winbindd：如果 NetrSamLogonEx 调用在 pam_auth_crap 路径中返回的状态为 timeout，则关闭 netlogon 连接；(bso#8771)。

- s3-winbindd：同时为受信任的域设置 can_do_validation6；(bso#8599)。

- 修复计算共享安全掩码时的问题，考虑连接用户的权限；(bso#8784)。

- 修复 dcerpc_lsa_lookup_sids_noalloc() 超过 1000 个组时发生的崩溃； (bso#8807)；(bnc#751454)。

- 从 post-11.2 系统的 spec 文件中删除过时的 Authors 行。

- 使 ldapsmb 使用 Fedora 15 和 16 构建；(bso#8783)。

- 用于 post-11.0 及其他系统的 BuildRequire libuuid-devel。

- 为非 SUSE 系统定义缺少的 python 宏。

- 仅 SUSE 系统上的 PreReq 到 fillup_prereq 和 insserv_prereq。

- 在非 SUSE 系统上始终使用 cifstab，而不使用 smbfstab。

- 确保 AndX 偏移在 3.4 之前的版本中严格地单调递增；CVE-2012-0870；
 (bnc#747934)。

- 添加 SERVERID_UNIQUE_ID_NOT_TO_VERIFY；(bso#8760)；
 (bnc#741854)。

- s3-printing：修复 printer_list_set_printer() 中的崩溃；
 (bso#8762)；(bnc#746825)。

According to its banner, the version of Samba is 3.x earlier than 3.4.0.  It is therefore affected by an overflow condition.  The application fails to properly sanitize user-supplied input resulting in a heap-based buffer overflow.  With a specially crafted 'Any Batched (AndX)' request packet, a remote attacker can potentially cause arbitrary code execution.

ID	Name	Product	Family	Published	Updated	Severity
217680	Linux Distros 未修补的漏洞: CVE-2012-0870	Nessus	Misc.	3/4/2025	9/14/2025	critical
58767	SuSE 11.2 安全更新：Samba（SAT 修补程序编号 6145）	Nessus	SuSE Local Security Checks	4/17/2012	1/19/2021	critical
61275	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 samba	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	high
61276	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 samba	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	high
68490	Oracle Linux 4 / 5：samba (ELSA-2012-0332)	Nessus	Oracle Linux Local Security Checks	7/12/2013	10/22/2024	critical
74600	openSUSE 安全更新：samba (openSUSE-SU-2012:0507-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	critical
9349	Samba 3.x < 3.4.0 Buffer Overflow	Nessus Network Monitor	Samba	6/9/2016	3/6/2019	high

Detections

Analytics

Plugins Search

critical

critical

high

high

critical

critical

high