在 samba 中發現多個弱點且已更正：

在 4.1.2 版及其之前版本的 Samba 中，nsswitch/pam_winbind.c 的 winbind_name_list_to_sid_string_list 函式會接受任何使用者的驗證，進而處理無效的 require_membership_of 群組名稱，其允許經驗證的遠端使用者利用系統管理員的 pam_winbind 組態檔錯誤，而有機會繞過預定的存取限制 (CVE-2012-6150)。

在 3.6.22 之前的 3.x 版、4.0.13 之前的 4.0.x 版和 4.1.3 之前的 4.1.x 版 Samba 中，winbindd 中 librpc/rpc/dcerpc_util.c 的 dcerpc_read_ncacn_packet_done 函式有緩衝區溢位，其允許遠端 AD 網域控制器，透過 DCE-RPC 封包中無效的片段長度執行任意程式碼 (CVE-2013-4408)。

更新版套件已升級至 3.6.22 版，解決了多種上游錯誤，且不會再受到這些問題的影響。

- 4.1.3 的更新。

+ DCE-RPC 片段長度欄位並未正確檢查；
CVE-2013-4408；(bnc#844720)。

+ pam_winbind 登入沒有 require_membership_of 限制；CVE-2012-6150；(bnc#853347)。

- 使用包含金鑰 ID 的完整 gpg pub 金鑰檔案名稱。

- 新增透明檔案壓縮支援 (fate#316266)。

+ 實作 FSCTL_GET_COMPRESSION 和 FSCTL_SET_COMPRESSION 處置程式。

+ 新增 FILE_ATTRIBUTE_COMPRESSED 和 FILE_NO_COMPRESSION 支援。

+ 擴充 vfs_btrfs VFS 模組以利用 get/set compression 勾點。

- 新增 FSCTL_SRV_COPYCHUNK_WRITE 的支援；
(fate#314770)。

- 移除假的 libsmbclient0 套件描述，並清理來自 baselibs.conf 的 libsmbclient 行；
 (bnc#853021)。

- post-12.2 系統上的 BuildRequire systemd。

- 4.1.2 的更新。

+ s4-dns：dlz_bind9：建立停用的 dns-HOSTNAME 帳戶；
(bso#9091)。

+ dfs_server：使用 dsdb_search_one 擷取 0 結果及 NO_SUCH_OBJECT 錯誤 (bso#10052)。

+ 缺少 talloc_free 可使錯誤路徑中的堆疊框架遭洩漏
(bso#10187)。

+ 修正常數零長度參數配合使用的 memset；
(bso#10190)。

+ s4:dsdb/rootdse：報告 ‘dnsHostName’ 而非 ‘dNSHostName’；(bso#10193)。

+ 針對跨子網域群組成員資格進行離線登入快取更新；(bso#10194)。

+ nsswitch：修正 winbind_write_sock 中的短寫入；
(bso#10195)。

+ 特定使用者的 RW Deny 並未覆寫群組的 RW Allow；(bso#10196)。

+ vfs_glusterfs：修正 vfs_gluster_open() 的過度除錯輸出；(bso#10224)。

+ vfs_glusterfs：實作 ACL 的適當封送處理/取消封送處理；(bso#10224)。

+ VFS 外掛程式傳送的是磁碟區的真正大小，而非區塊單位的總數，因此視窗會得到錯誤的 &#9 磁碟區容量；(bso#10224)。

+ libcli/smb：針對 Windows 2008 修正 smb2cli_ioctl*()；
(bso#10232)。

+ xattr：修正 *BSD 上非 root 使用者的清單 EA；
(bso#10247)。

+ 修正 vfs_glusterfs 版本；(bso#10253)。

+ s3-winbindd：修正 NDR 快取項目的 cache_traverse_validate_fn 失敗；(bso#10264)。

+ util：移除 32 位元巨集中斷 strict aliasing；
(bso#10269)。

- 使 gpg 驗證執行條件在非 SUSE 系統上不會失敗。

- 新增 post-12.2 系統的 systemd 支援。

- 4.1.1 的更新。

+ 開啟檔案或目錄上的替代資料流時，沒有檢查 ACL；CVE-2013-4475；(bso#10229)；
(bnc#848101)。

+ 任何人皆可讀取之 key.pem 中的私密金鑰；CVE-2013-4476；
(bnc#848103)。

Samba 4.0.21 的更新。CVE-2014-3560。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新將 Samba 更新至 4.0.13 版，可修正兩個安全性錯誤。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201502-15 中所述的弱點影響 (Samba：多個弱點)

在 Samba 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可能會執行任意程式碼、造成拒絕服務情形、繞過預定的檔案限制，或取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

According to its banner, the version of Samba running on this system (i.e., earlier than 3.6.22 / 4.0.13 / 4.1.3) contain the following known vulnerabilities:

  - A security bypass vulnerability via the 'winbind_name_list_to_sid_string_list()' that would allow a malicious authenticated user to modify the 'pam_winbind' configuration file. (CVE-2012-6150)

  - A buffer overflow vulnerability in the 'dcerpc_read_ncacn_packet_done()' function that can allow remote AD domain controllers to execute arbitrary code (CVE-2013-4408)

  - ACLs were not checked when opening files with alternate data streams, though this issue is only exploitable if the VFS modules vfs_streams_depot and/or vfs_streams_xattr are used. (CVE-2013-4475)

ID	Name	Product	Family	Published	Updated	Severity
71606	Mandriva Linux 安全性公告：samba (MDVSA-2013:299)	Nessus	Mandriva Local Security Checks	12/23/2013	1/6/2021	high
75242	openSUSE 安全性更新：samba (openSUSE-SU-2013:1921-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
77268	Fedora 19 : samba-4.0.21-1.fc19 (2014-9132)	Nessus	Fedora Local Security Checks	8/20/2014	1/11/2021	high
71447	Fedora 19 : samba-4.0.13-1.fc19 (2013-23085)	Nessus	Fedora Local Security Checks	12/16/2013	1/11/2021	high
81536	GLSA-201502-15 : Samba：多個弱點	Nessus	Gentoo Local Security Checks	2/26/2015	1/11/2021	critical
8075	Samba < 3.6.22 / 4.0.13 / 4.1.3 Multiple Vulnerabilities	Nessus Network Monitor	Samba	12/26/2013	3/6/2019	high

Detections

Analytics

Plugins Search

high

high

high

high

critical

high