現已提供適用於 Red Hat Enterprise Linux 6 的更新版 samba4 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

在 AD DC 於 Samba 處理程序中提供的 LDAP 伺服器中，發現一個拒絕服務瑕疵。遠端攻擊者可能利用此瑕疵，透過傳送特製的封包導致伺服器消耗過量記憶體並當機。
(CVE-2015-7540)

在 Samba 處理某些編碼內格式有誤之輸出的方式中，發現多個緩衝區過度讀取瑕疵。經過驗證的遠端攻擊者可能利用這些瑕疵，洩漏部分伺服器記憶體。(CVE-2015-5330)

在 Samba 實作「連線簽章」的方式中發現一個攔截式弱點。遠端攻擊者可能利用此瑕疵，使現有 Samba 用戶端連線降級並強制使用純文字。(CVE-2015-5296)

在 Samba 中發現一個遺漏存取控制瑕疵。經驗證的遠端攻擊者可能利用此瑕疵來檢視 Samba 共用上的當前快照 (儘管還沒有 DIRECTORY_LIST 存取權)。(CVE-2015-5299)

在 Samba 於 Samba 共用上建立新檔案時驗證符號連結的方式中，發現一個存取瑕疵。遠端攻擊者可能利用此瑕疵取得 Samba 共用路徑之外檔案的存取權。
(CVE-2015-5252)

Red Hat 要感謝 Samba 專案報告這些問題。上游確認 Samba 團隊的 Stefan Metzmacher 與 Sernet.de 為 CVE-2015-5296 的原始報告者，partha@exablox.com 為 CVE-2015-5299 的原始報告者，Jan 'Yenya' Kasprzak 與 Masaryk 大學資訊系電腦系統單元小組為 CVE-2015-5252 瑕疵的原始報告者，Douglas Bagnall 為 CVE-2015-5330 的原始報告者。

建議所有 samba4 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

Thilo Uttendorfer 發現，Samba LDAP 伺服器未正確處理特定封包。遠端攻擊者可利用此問題造成 LDAP 伺服器停止回應，進而導致拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。(CVE-2015-3223)

Jan Kasprzak 發現，Samba 未正確處理特定符號連結。遠端攻擊者可利用此問題存取已匯出共用路徑以外的檔案。(CVE-2015-5252)

Stefan Metzmacher 發現，建立加密連線時，Samba 未強制執行簽署。如果遠端攻擊者能執行攔截式攻擊，則可惡意利用此瑕疵來檢視敏感資訊。(CVE-2015-5296)

據發現，使用 VFS shadow_copy2 模組時，Samba 未正確執行存取控制。遠端攻擊者可利用此問題存取快照，與預定的權限相反。
(CVE-2015-5299)

Douglas Bagnall 發現，Samba 未正確處理特定字串長度。遠端攻擊者可能利用此問題存取敏感資訊。(CVE-2015-5330)

據發現，Samba LDAP 伺服器未正確處理特定封包。遠端攻擊者可利用此問題造成 LDAP 伺服器停止回應，進而導致拒絕服務。受此問題影響的只有 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。
(CVE-2015-7540)

Andrew Bartlett 發現，建立機器帳戶期間，Samba 未正確檢查管理權限。遠端攻擊者可能利用此問題來繞過特定環境中預定的存取限制。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。(CVE-2015-8467)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其標題，遠端主機上安裝的 Samba 版本是比 4.1.22 舊的 4.x 版。因此受到以下弱點影響：

- 由於錯誤處理某些零值，而導致 ldb_match.c 檔案的 ldb_wildcard_compare() 函式中出現一個拒絕服務弱點。未經驗證的遠端攻擊者可能利用此瑕疵，透過特製的 LDAP 要求耗盡 CPU 資源。(CVE-2015-3223)

- smbd/vfs.c 檔案的 check_reduced_name_with_privilege() 函式與 check_reduced_name() 函式中存有一個安全性繞過弱點，其允許使用者前往數個符號連結，這些連結會指向其他目錄 (共用一般路徑前置詞) 中的資源。經驗證的遠端攻擊者可能利用此瑕疵，透過指向共用外部的符號連結，繞過檔案存取限制。(CVE-2015-5252)

- 由於無法在用戶端與伺服器之間建立加密連線時確保簽章得到交涉，導致出現一個瑕疵。攔截式攻擊者可能利用此瑕疵，透過修改主從架構資料流來使連線的安全性降級，進而允許監控或操控通訊。(CVE-2015-5296)

- 由於無法驗證在存取快照時是否已授予 DIRECTORY_LIST 存取權，在 modules/vfs_shadow_copy2.c 檔案的 shadow_copy2_get_shadow_copy_data() 函式中存有一個安全性繞過弱點。未經驗證的遠端攻擊者可能利用此瑕疵，透過造訪陰影複製目錄來存取快照。(CVE-2015-5299)

- 由於在 LDAP 要求中不當處理字串長度，導致 LDAP 伺服器中出現一個瑕疵。未經驗證的遠端攻擊者可能利用此瑕疵，透過傳送特製封包並讀取錯誤訊息或資料庫值，從程序堆積記憶體中取得敏感資訊。(CVE-2015-5330)

- LDAP 伺服器中存在一個拒絕服務弱點，這是因為在配置 ASN.1 記憶體時無法檢查傳回值所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的封包，藉著記憶體消耗而造成程序損毀。
 (CVE-2015-7540)

- dsdb/samdb/ldb_modules/samldb.c 檔案中的 samldb_check_user_account_control_acl() 函式在建立機器帳戶期間無法正確檢查管理權限。經驗證的遠端攻擊者可能利用此瑕疵，透過使用同時具有 Samba DC 與 Windows DC 的網域來繞過預定的存取限制。(CVE-2015-8467)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Samba 4.2.7 的更新 (安全性版本)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 的 Red Hat Gluster Storage 3.1 之更新版 samba 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

在 Samba 實作「連線簽章」的方式中發現一個攔截式弱點。遠端攻擊者可能利用此瑕疵，使現有 Samba 用戶端連線降級並強制使用純文字。(CVE-2015-5296)

在 Samba 中發現一個遺漏存取控制瑕疵。經驗證的遠端攻擊者可能利用此瑕疵來檢視 Samba 共用上的當前快照 (儘管還沒有 DIRECTORY_LIST 存取權)。(CVE-2015-5299)

在 Samba 處理某些編碼內格式有誤之輸出的方式中，發現多個緩衝區過度讀取瑕疵。經過驗證的遠端攻擊者可能利用這些瑕疵，洩漏部分伺服器記憶體。(CVE-2015-5330)

在 AD DC 於 Samba 處理程序中提供的 LDAP 伺服器中，發現一個拒絕服務瑕疵。遠端攻擊者可能利用此瑕疵，透過傳送特製的封包導致伺服器消耗過量記憶體並當機。
(CVE-2015-7540)

在 Samba 於 Samba 共用上建立新檔案時驗證符號連結的方式中，發現一個存取瑕疵。遠端攻擊者可能利用此瑕疵取得 Samba 共用路徑之外檔案的存取權。
(CVE-2015-5252)

Red Hat 要感謝 Samba 專案報告這些問題。上游確認 Samba 團隊的 Stefan Metzmacher 與 Sernet.de 為 CVE-2015-5296 的原始報告者，partha@exablox.com 為 CVE-2015-5299 的原始報告者，Jan 'Yenya' Kasprzak 與 Masaryk 大學資訊系電腦系統單元小組為 CVE-2015-5252 瑕疵的原始報告者，Douglas Bagnall 為 CVE-2015-5330 的原始報告者。

建議所有 samba 使用者皆升級至這些更新版套件，其中含有可更正這些問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

Samba 团队报告：

[CVE-2015-3223] 恶意请求可造成 Samba LDAP 服务器挂起，并使用 CPU 旋转。

[CVE-2015-5330] 恶意请求可造成 Samba LDAP 服务器返回不应作为回复一部分的未初始化内存。

[CVE-2015-5296] 设置连接用于防范中间人攻击时，请求加密时还应请求签名。

[CVE-2015-5299] VFS shadow_copy2 模块中缺少访问控制检查，可允许未经授权的用户访问快照。

[CVE-2015-7540] 恶意请求可造成 Samba LDAP 服务器返回崩溃。

[CVE-2015-8467] 通过创建多个计算机帐户，Samba 可将 Windows DC 暴露于 MS15-096 拒绝服务（Microsoft 问题为 CVE-2015-2535）。

[CVE-2015-5252] symlink 验证不充分可允许共享路径之外的数据访问。

用于 ldb、samba、talloc、tdb、tevent 的此更新修复了以下问题：

ldb 已更新到 1.1.24。

+ 修复 ldap \00 搜索表达式攻击 dos；
 cve-2015-3223；(bso#11325)

+ 修复 ldb 中的远程读取内存利用；cve-2015-5330；
(bso#11599)

+ 将 ldb_(un)pack_data 移至 ldb_module.h 中以便于测试

+ 修复 _ldb_text.py 的安装

+ 修复 ldb 错误通过 tdb 的传播

+ 修复搜索过程中数据库含有空白消息所触发的缺陷

+ 测试改进

+ 改进 python 绑定

+ string(generalized-time) 的 Validate_ldb 不接受毫秒格式“.000Z”；(bso#9810)

+ 修复 ldb_val_to_time() 中的逻辑

+ 允许注册扩展的匹配规则

+ 针对 pyldb 中的段错误的补丁

+ 文档补丁

+ 构建系统改进

+ 修复注释中的拼写错误，ldb_flags_mod_xxx -> ldb_flag_mod_xxx

+ 修复对 third_party 的检查

+ 使 ldb_transaction_start() 的成功消息更简洁

+ Ldb-samba：修复 ldif_canonicalise_objectcategory() 中的内存泄漏

+ Ldb-samba：将 pyldb-utils 依存关系移到 python_samba__ldb

+ 版本：改进 srcdir 检测

Samba 已更新到 4.1.22。

- 恶意请求可造成 samba ldap 服务器挂起，并使用 cpu 旋转；CVE-2015-3223；(bso#11325)；
boo#958581。

- ldb 中的远程读取内存利用；cve-2015-5330；
(bso#11599)；(boo#958586)。

+ symlink 验证不充分（共享之外的文件访问）；CVE-2015-5252；(bso#11395)；(boo#958582)。

+ 在客户端上强制 smb 加密时没有中间人保护；CVE-2015-5296；
(bso#11536)；(boo#958584)。

+ 目前，通过 windows 之前版本 (shadow_copy2) 进行的快照浏览不安全；CVE-2015-5299；
(bso#11529)；(boo#958583)。

- 修复 microsoft ms15-096 以防止计算机帐户更改为用户帐户；CVE-2015-8467；(bso#11552)；(boo#958585)。

+ 修复 samba (ad) ldap 服务器中的远程 dos；cve-2015-7540；
(bso#9187)；(boo#958580)。

+ 确保在已锁定帐户中对 ssh 的尝试对控制台触发“您的帐户已禁用...”；(boo#953382)。

- 安全凭据为空时，防止 samlogon 回退中的空指针访问；(boo#949022)。

talloc 已更新到 2.1.5；(boo#954658)。

+ 次要版本补丁

+ 调用 make test 时，将 ld_library_path 指向 just-built 库。

+ 配置时禁用 rpath-install 和 silent-rules。

+ 更新到 2.1.4；(boo#951660)。

+ 测试 talloc magic 在进程之间是不同的。

+ 由于添加了 talloc_test_get_magic 因而增加次要版本。

+ 提供 talloc_magic 的测试访问。

+ 测试 magic 保护措施。

+ 更新 samba 库分发密钥文件“talloc.keyring”；(bso#945116)。

+ 更新到 2.1.3；(boo#939051)。

+ 改进 python3 绑定

+ 有关 talloc_reference() 和 talloc_unlink() 的文档补丁

tdb 已更新到版本 1.3.8；(boo#954658)。

+ 使用 --disable-python 修复已损坏的版本

+ 次要版本补丁

+ 配置时禁用 rpath-install 和 silent-rules。

+ 更新 samba 库分发密钥文件“tdb.keyring”；(bso#945116)。

+ 更新到版本 1.3.7。

+ 首次修复 fcntl 与互斥体锁定之间交互中的死锁；(bso#11381)

+ 改进 python3 绑定

+ 更新到版本 1.3.6。

+ 修复独立版本中健全互斥体的运行时检测；(bso#11326)。

+ 可能修复在 solaris 11 上包含健全互斥体的版本；(bso#11319)。

+ 更新到版本 1.3.5。

+ Abi 更改：已添加 tdb_chainlock_read_nonblock()，即 tdb_chainlock_read() 的非块变体

+ 如果并非独立版本，请勿构建测试二进制文件

+ 修复 cid 1034842 资源泄漏

+ 修复 cid 1034841 资源泄漏

+ 不要让 tdb_wrap_open() 段错误具有 name==null

+ 更新到版本 1.3.4。

+ Toos：允许事务具有 tdb_mutex_locking

+ 测试：添加 tdb1-run-mutex-transaction1 测试

+ 允许 tdb 中的事务具有 tdb_mutex_locking

+ 更新到版本 1.3.3。

+ 测试：tdb_clear_if_first | tdb_mutex_locking、o_rdonly 为有效的组合

+ 更新到版本 1.3.2。

+ 允许 tdb_open_ex() 具有 tdb_feature_flag_mutex tdb 的 o_rdonly。

+ 修复一项注释

+ 修复 tdb_runtime_check_for_robust_mutexes()

+ 优化注释中的措词

+ Tdb.h 需要 bool 类型；弃用 include_stdbool_bso10625.patch

+ Tdb_wrap：使互斥体更容易使用

+ Tdb_wrap：仅引入 samba-debug

+ Tdb_wrap：独立编译而不使用 includes.h

+ Tdb_wrap：tdb_wrap.h 不需要 struct loadparm_context

- 更新到版本 1.3.1。

+ 工具：修复编译器警告

+ 对 tdb_allocate_from_freelist() 中的空闲列表进行碎片整理

+ 向 tdbtool 添加“freelist_size”子命令

+ 在 tdb_freelist_size() 中使用 tdb_freelist_merge_adjacent

+ 添加 tdb_freelist_merge_adjacent()

+ 添加实用工具函数 check_merge_ptr_with_left_record()

+ 使用 check_merge_with_left_record() 简化 tdb_free()

+ 添加实用工具函数 check_merge_with_left_record()

+ 改进 tdb_free() 的注释。

+ 将 merge_with_left_record() 从 tdb_free() 分离

+ 修复 tdb_free() 中的调试消息

+ 减少 tdb_free() 中用于合并剩余部分的缺口

+ 增强 read_record_on_left() 的可读性

+ 将 read_record_on_left() 从 tdb_free() 分离

+ 版本：改进 srcdir 检测。

tevent 已更新到版本 0.9.26；(boo#954658)。

+ 新的 tevent_thread_proxy api

+ 次要版本补丁

+ 更新 samba 库分发密钥文件“tevent.keyring”；(bso#945116)。

+ 更新到 0.9.25。

+ 修复 solaris 端口后端中的编译错误。

+ 修复 tevent_common_check_signal() 中的释放后访问；(bso#11308)。

+ 改进 pytevent 绑定。

+ 测试套件补丁。

+ 改进 tevent_add_fd() 假设的文档。必须经过 talloc_free 才能关闭 fd！(bso##11141)；(bso#11316)。

+ 更新到 0.9.24。

+ 采用与 epoll 后端相同的方式忽略意外信号事件。

+ 更新到 0.9.23。

+ 更新 tevent_data.dox 指南内容，以修复包括空白字符问题在内的一些错误。

+ 在若干位置使用 tevent_req_simple_recv_unix。

+ 更新到 0.9.22。

+ 删除 tevent_select.c 中未使用的 exit_code

+ 删除 tevent_poll.c 中未使用的 exit_code

+ 版本：改进 srcdir 检测

+ Lib：tevent：使 tevent_sig_increment 成为原子型。

+ 更新 tevent pkgconfig 文件中的标记

+ 利用 doxygen 生成 api 文档并为其打包。

在 Samba（适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器）中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-3223 Linux Information Systems AG 的 Thilo Uttendorfer 发现一个恶意请求可造成 Samba LDAP 服务器挂起，并使用 CPU 旋转。远程攻击者可利用此缺陷挂载拒绝服务。

- CVE-2015-5252 Jan 'Yenya' Kasprzak 和 Masaryk University 信息系计算机系统单元团队发现不充分的符号链接验证可允许访问已导出共享路径之外的数据。

- CVE-2015-5296 SerNet 的 Stefan Metzmacher 发现 Samba 在建立加密客户端与服务器之间的连接时无法确认签名是否经过协商。这允许中间人攻击者将连接降级，并使用提供的凭据建立未签名、未加密的连接。

- CVE-2015-5299 已发现 VFS shadow_copy2 模块中缺少访问控制检查，可允许未经授权的用户访问快照。

- CVE-2015-5330 Catalyst 的 Douglas Bagnall 发现 Samba LDAP 服务器容易受到远程内存读取攻击。远程攻击者可通过发送特别构建的数据包并读取错误消息或数据库值来获取后台程序堆内存中的敏感信息。

- CVE-2015-7540 已发现恶意客户端可发送数据包造成 samba 后台程序进程中的 AD DC 所提供的 LDAP 服务器无限制地消耗内存并终止服务。

- CVE-2015-8467 Samba 团队的 Andrew Bartlett 与 Catalyst 发现部署为 AD DC 的 Samba 服务器可通过创建多个设备帐户，在发生拒绝服务问题的域中泄露 Windows DC。
 此问题与 Windows 中的 MS15-096 / CVE-2015-2535 安全问题相关。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2016-0010 公告中提及的多个漏洞的影响。

    - 解决了 #1290708 - CVE-2015-7540
    - 相关 #1290708 - CVE-2015-5299
    - 相关 #1290708 - CVE-2015-5296
    - 相关 #1290708 - CVE-2015-5252

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 samba4 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

发现 Samba 进程后台程序中的 AD DC 所提供的 LDAP 服务器中存在拒绝服务缺陷。远程攻击者可利用此缺陷，通过发送特别构建的数据包，导致服务器消耗过量内存并崩溃。
(CVE-2015-7540)

在 Samba 处理某些编码内畸形输出的方式中，发现多种缓冲区读取越界缺陷。经过认证的远程攻击者可能利用这些缺陷泄露部分服务器内存。(CVE-2015-5330)

发现 Samba 实现“连接签名”的方式中存在中间人漏洞。远程攻击者可利用此缺陷使现有 Samba 客户端连接降级，并强制使用纯文本。(CVE-2015-5296)

在 Samba 中发现一个缺少访问控制缺陷。经过认证的远程攻击者可利用此缺陷，在没有 DIRECTORY_LIST 访问权限的情况下查看 Samba 共享上的当前快照。(CVE-2015-5299)

在 Samba 共享上创建新文件时，发现 Samba 验证符号链接的方式中存在一个访问缺陷。远程攻击者可利用此缺陷获取对 Samba 共享路径之外的文件的访问权限。
(CVE-2015-5252)

Red Hat 在此感谢 Samba 项目报告这些问题。上游感谢 CVE-2015-5296 的原始报告者 Stefan Metzmacher（隶属 Samba 团队）与 Sernet.de，CVE-2015-5299 的原始报告者 partha@exablox.com，CVE-2015-5252 缺陷的原始报告者 Jan 'Yenya' Kasprzak 与马萨里克大学 Faculty of Informatics 的计算机系统单元团队，以及 CVE-2015-5330 的原始报告者 Douglas Bagnall。

建议所有 samba4 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

According to its banner, the version of Samba is 4.x earlier than 4.1.22.  It is therefore affected by the following vulnerabilities :

 - A flaw exists in the 'ldb_wildcard_compare()' function in 'lib/ldb/common/ldb_match.c' that is triggered when handling LDAP requests.  This may allow a remote attacker to exhaust available CPU resources. (CVE-2015-3223)
 - A flaw exists in the 'check_reduced_name_with_privilege()' and 'check_reduced_name()' functions in 'smbd/vfs.c' that allows traversing outside of a restricted path.  The issue is due to users being permitted to follow symlinks pointing to resources in another directory that shares a common path prefix.  This may allow a remote attacker to access files outside the exported share path.  According to the vendor, exploitation requires that a Samba share "is configured with a path that shares a common path prefix with another directory on the file system". (CVE-2015-5252)
 - A flaw exists that is triggered when handling encrypted client sessions due to missing signing.  This may allow a Man-in-the-Middle (MitM) attacker to downgrade the security of the connection, making it easier to break the encryption and monitor or manipulate communication. (CVE-2015-5296)
 - A flaw exists in the 'shadow_copy2_get_shadow_copy_data()' function in 'modules/vfs_shadow_copy2.c' due to missing access control checks when accessing snapshots.  This may allow an authenticated, remote attacker to gain knowledge of potentially sensitive information. (CVE-2015-5299)
 - An unspecified flaw exists that is triggered when handling LDAP requests.  This may allow a remote attacker to disclose uninitialized memory contents. (CVE-2015-5330)
 - A flaw exists in 'libcli/ldap/ldap_message.c' that is triggered when handling LDAP requests.  This may allow a remote attacker to exhaust available memory resources and potentially cause the process to be terminated. (CVE-2015-7540)
 - A flaw exists in the 'samldb_check_user_account_control_acl()' function in 'dsdb/samdb/ldb_modules/samldb.c' that is triggered when operating as an Active Directory domain controller.  This may allow a remote attacker to bypass a certain Microsoft patch for Windows AD DCs in the same domain and crash them.  (CVE-2015-8467)

According to its banner, the version of Samba is 4.2.x earlier than 4.2.7, or 4.3.x earlier than 4.3.3.  It is therefore affected by the following vulnerabilities :

 - A flaw exists in the 'ldb_wildcard_compare()' function in 'lib/ldb/common/ldb_match.c' that is triggered when handling LDAP requests.  This may allow a remote attacker to exhaust available CPU resources. (CVE-2015-3223)
 - A flaw exists in the 'check_reduced_name_with_privilege()' and 'check_reduced_name()' functions in 'smbd/vfs.c' that allows traversing outside of a restricted path.  The issue is due to users being permitted to follow symlinks pointing to resources in another directory that shares a common path prefix.  This may allow a remote attacker to access files outside the exported share path.  According to the vendor, exploitation requires that a Samba share "is configured with a path that shares a common path prefix with another directory on the file system". (CVE-2015-5252)
 - A flaw exists that is triggered when handling encrypted client sessions due to missing signing.  This may allow a Man-in-the-Middle (MitM) attacker to downgrade the security of the connection, making it easier to break the encryption and monitor or manipulate communication. (CVE-2015-5296)
 - A flaw exists in the 'shadow_copy2_get_shadow_copy_data()' function in 'modules/vfs_shadow_copy2.c' due to missing access control checks when accessing snapshots.  This may allow an authenticated, remote attacker to gain knowledge of potentially sensitive information. (CVE-2015-5299)
 - A flaw exists in 'libcli/ldap/ldap_message.c' that is triggered when handling LDAP requests.  This may allow a remote attacker to exhaust available memory resources and potentially cause the process to be terminated. (CVE-2015-7540)

ID	Name	Product	Family	Published	Updated	Severity
87783	CentOS 6：samba4 (CESA-2016:0010)	Nessus	CentOS Local Security Checks	1/8/2016	1/4/2021	high
87755	Ubuntu 14.04 LTS：Samba 弱點 (USN-2855-1)	Nessus	Ubuntu Local Security Checks	1/6/2016	8/27/2024	high
87768	Samba 4.x < 4.1.22 多個弱點	Nessus	Misc.	1/7/2016	11/22/2019	high
87810	RHEL 6：samba4 (RHSA-2016:0010)	Nessus	Red Hat Local Security Checks	1/8/2016	4/15/2025	high
89144	Fedora 22：samba-4.2.7-0.fc22 (2015-0e0879cc8a)	Nessus	Fedora Local Security Checks	3/4/2016	1/11/2021	high
90077	RHEL 6：Storage Server (RHSA-2016:0015)	Nessus	Red Hat Local Security Checks	3/22/2016	6/3/2024	high
87514	FreeBSD：samba -- 多种漏洞 (ef434839-a6a4-11e5-8275-000c292e4fd8)	Nessus	FreeBSD Local Security Checks	12/21/2015	1/6/2021	high
87622	openSUSE 安全更新：samba / ldb / talloc 等 (openSUSE-2015-945)	Nessus	SuSE Local Security Checks	12/29/2015	1/19/2021	high
87684	Debian DSA-3433-1：samba - 安全更新	Nessus	Debian Local Security Checks	1/4/2016	1/11/2021	high
87797	Oracle Linux 6samba4 (ELSA-2016-0010)	Nessus	Oracle Linux Local Security Checks	1/8/2016	4/29/2025	high
87783	CentOS 6：samba4 (CESA-2016:0010)	Nessus	CentOS Local Security Checks	1/8/2016	1/4/2021	high
9346	Samba 4.x < 4.1.22 Multiple Vulnerabilities	Nessus Network Monitor	Samba	6/9/2016	3/6/2019	medium
9347	Samba 4.2.x < 4.2.7 / 4.3.x < 4.3.3 Multiple Vulnerabilities	Nessus Network Monitor	Samba	6/9/2016	3/6/2019	medium

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

medium

medium