来自 Red Hat 安全公告 2017:1265： samba 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。 安全补丁： * 已发现当使用 Kerberos 验证时，Samba 总是请求可转发票证。Samba 使用 Kerberos 验证的服务，之后会使用该票证将 Samba 模拟到其他服务或域用户。(CVE-2016-2125) * 在 Samba 处理 PAC（特权属性证书）校验和的方式中发现缺陷。经身份验证的远程攻击者可利用此缺陷导致 winbindd 进程崩溃。(CVE-2016-2126) * 在 samba 服务器中发现争用条件。恶意 samba 客户端可利用此缺陷，在未于共享定义下导出的服务器文件系统的区域内访问文件和指令。 (CVE-2017-2619) Red Hat 在此感谢 Samba 项目报告 CVE-2017-2619。上游感谢 CVE-2017-2619 的原始报告者 Jann Horn (Google)。

安全修复：- samba：打印机服务进程中空指针间接指向 (CVE-2018-1050)

Google 的 Jann Horn 在 Unix 的 SMB/CIFS 文件、打印及登录服务器 Samba 中发现了一个检查时间到使用时间争用条件。恶意客户端可通过利用符号链接争用来访问未根据共享定义导出的服务器文件系统区域来利用此缺陷。

Jann Horn 发现 Samba 未能正确处理符号链接。经验证的远程攻击者可利用此问题访问导出目录之外的服务器上的文件。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

samba 的更新现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。安全修复：* 在 samba 服务器中发现争用条件。恶意 samba 客户端可利用此缺陷，在未于共享定义下导出的服务器文件系统的区域内访问文件和指令。(CVE-2017-2619) * 已发现在某些配置选项启用后，samba 未执行“SMB 签名”。远程攻击者可发起中间人攻击，并检索明文中的信息。(CVE-2017-12150) * 在 Samba 执行 SMB1 协议的方式中发现信息泄露缺陷。恶意客户端可利用此缺陷，将服务器内存中的内容转储至 samba 共享模式的文件或者共享打印机中，即便攻击者无法精准控制服务器内存的区域。(CVE-2017-12163) Red Hat 在此感谢 Samba 项目报告 CVE-2017-2619 和 CVE-2017-12150，感谢 Yihan Lian 和 Zhibin Hu (Qihoo 360 GearTeam)、Stefan Metzmacher (SerNet)、Jeremy Allison (Google) 报告 CVE-2017-12163。上游感谢 CVE-2017-2619 的原始报告者 Jann Horn (Google)，CVE-2017-12150 的原始报告者 Stefan Metzmacher (SerNet)。

来自 Red Hat 安全公告 2017:2789： samba 更新现可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。 安全补丁： * 在 samba 服务器中发现争用条件。恶意 samba 客户端可利用此缺陷，在未于共享定义下导出的服务器文件系统的区域内访问文件和指令。 (CVE-2017-2619) * 已发现在某些配置选项启用后，samba 未执行“SMB 签名”。远程攻击者可发起中间人攻击，并检索明文中的信息。 (CVE-2017-12150) * 在 Samba 执行 SMB1 协议的方式中发现信息泄露缺陷。恶意客户端可利用此缺陷，将服务器内存中的内容转储至 samba 共享模式的文件或者共享打印机中，即便攻击者无法精准控制服务器内存的区域。(CVE-2017-12163) Red Hat 在此感谢 Samba 项目报告 CVE-2017-2619 和 CVE-2017-12150，感谢 Yihan Lian 和 Zhibin Hu (Qihoo 360 GearTeam)、Stefan Metzmacher (SerNet)、Jeremy Allison (Google) 报告 CVE-2017-12163。上游感谢 CVE-2017-2619 的原始报告者 Jann Horn (Google)，CVE-2017-12150 的原始报告者 Stefan Metzmacher (SerNet)。

根据其自我报告的版本号，远程 Junos Space 版本为低于 18.4R1 的 18.4.x。因而会受到多个漏洞的影响：- procps-ng 中有一个整数溢出问题。此问题与 CVE-2018-1124 有关。(CVE-2018-1126) - reposync（yum-utils.tory 配置文件的一部分）中有一个目录遍历问题。攻击者如果控制存储库，则可以通过路径遍历复制目标系统上目标目录之外的文件。(CVE-2018-10897) - 发现 Linux 内核的 create_elf_tables() 函数中存在整数溢出缺陷。可访问 SUID 二进制文件的本地非特权用户，可利用此缺陷提升其在系统上的权限。(CVE-2018-14634) 此外，Junos Space 受到供应商公告中所述多个其他漏洞的影响。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

Versions of Samba 4.4.x prior to 4.4.12, 4.5.x prior to 4.5.7, and 4.6.x prior to 4.6.1 are unpatched, and therefore affected by a race condition that is triggered after the 'realpath()' system call has checked a path. This may allow a local attacker to potentially rename a recently checked path and use a symlink to read from unauthorized parts of the file system.

ID	Name	Product	Family	Published	Updated	Severity
100344	Oracle Linux 7 : samba (ELSA-2017-1265)	Nessus	Oracle Linux Local Security Checks	5/23/2017	10/22/2024	high
110891	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 samba	Nessus	Scientific Linux Local Security Checks	7/3/2018	9/6/2024	high
97923	Debian DSA-3816-1：samba - 安全更新	Nessus	Debian Local Security Checks	3/24/2017	1/11/2021	high
99685	Ubuntu 17.04：samba 漏洞 (USN-3267-1)	Nessus	Ubuntu Local Security Checks	4/26/2017	1/12/2023	high
103406	RHEL 6 : samba (RHSA-2017:2789)	Nessus	Red Hat Local Security Checks	9/22/2017	10/24/2019	high
103489	Oracle Linux 6 : samba (ELSA-2017-2789)	Nessus	Oracle Linux Local Security Checks	9/27/2017	10/22/2024	high
121068	Juniper Junos Space 18.4.x < 18.4R1 多种漏洞 (JSA10917)	Nessus	Junos Local Security Checks	1/10/2019	5/24/2022	critical
700022	Samba 4.4.x < 4.4.12 / 4.5.x < 4.5.7 / 4.6.x < 4.6.1 Local File Disclosure	Nessus Network Monitor	Samba	3/24/2017	3/6/2019	low

Detections

Analytics

Plugins Search

high

high

high

high

high

high

critical

low