It was discovered that Samba incorrectly handled CIFS share attributes when SMB2 was used. A remote authenticated user could possibly gain write access to certain shares, bypassing the intended permissions.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

已发现 Samba 在使用了 SMB2 时未正确处理 CIFS 共享属性。经认证的远程用户可能或获得对某些共享的写入权限，从而绕过预期权限。

According to its banner, the version of Samba 3.6.x running on the remote host is earlier than 3.6.6, and as such, it is potentially affected by a remote security bypass vulnerability because it fails to properly enforce CIFS share attributes. 

This may allow a remote, authenticated attacker to write to read-only shares, impact integrity related to oplock, locking, coherency, or leases or leases attributes. 

Note that Nessus has not actually tried to exploit this issue or otherwise determine if the patch or workaround has been applied.

This submission supersedes the Samba packages currently available from http://download.openSUSE.org/pub/opensuse/update/ for openSUSE versions 12.1 through 12.3.

  - Add support for PFC_FLAG_OBJECT_UUID when parsing     packets; (bso#9382).

  - Fix 'guest ok', 'force user' and 'force group' for guest     users; (bso#9746).

  - Fix 'map untrusted to domain' with NTLMv2; (bso#9817).

  - Fix crash bug in Winbind; (bso#9854).

  - Fix panic in nt_printer_publish_ads; (bso#9830).

據發現，當使用 SMB2 時，Samba 未正確處理 CIFS 共用屬性。經驗證的遠端使用者可能取得某些共用的寫入存取權，進而繞過預定權限。

SMB2 を使用する際、Samba が CIFS シェア属性を不適切に処理していたことが判明しました。認証されたリモートユーザーが意図される権限をバイパスして、特定のシェアへの書き込みアクセスを得る可能性があります。

バナーによると、リモートホストで実行している Samba 3.6.x のバージョンは 3.6.6 より前です。このため、適切に CIFS シェア属性を施行しないために、以下のリモートの攻撃者とセキュリティバイパスの脆弱性の影響を受ける可能性があります。 

このため、認証されたリモートの攻撃者が読み取り専用シェアに書き込み、oplock、ロック、一貫性、またはリースまたはリース属性に関連する完全性に影響を与える可能性があります。 

Nessus は、この問題を悪用しようとしたことは実際にありません。むしろ、パッチや回避策が適用されているかどうかを判断していることに注意してください。

この提出物は、openSUSE バージョン 12.1 から 12.3 用の http://download.openSUSE.org/pub/opensuse/update/ からの現在利用可能な Samba パッケージを置き換えるものです。

- パケットを解析する際の PFC_FLAG_OBJECT_UUID のサポートを追加します（bso#9382）。

- ゲストユーザー用の「guest ok」、「force user」および「force group」を修正します（bso#9746）。

- NTLMv2 で「ドメインに信頼されていないマッピング」を修正します（bso#9817）。

- Winbind のクラッシュバグを修正します（bso#9854）。

- nt_printer_publish_ads のパニックを修正します（bso#9830）。

根据其标题，远程主机上运行的 Samba 3.6.x 版本低于 3.6.6，因此，由于无法正确执行 CIFS 共享属性，它可能受到远程安全绕过漏洞的影响。 

这可能允许经过认证的远程攻击者写入只读共享，影响与 oplock、锁定、一致性、租用或租用属性相关的完整性。 

请注意，Nessus 尚未实际尝试利用此问题或者以其他方式确定是否已应用修补程序或变通方案。

对于 openSUSE 版本 12.1 至 12.3，这将取代当前可以从 http://download.openSUSE.org/pub/opensuse/update/ 获取的 Samba 程序包。

- 添加对解析数据包时的 PFC_FLAG_OBJECT_UUID 的支持；(bso#9382)。

- 修复客户机用户的“guest ok”、“force user”和“force group”；(bso#9746)。

- 修复 NTLMv2 的“映射不被域信任”问题；(bso#9817)。

- 修复 Winbind 中的崩溃缺陷；(bso#9854)。

- 修复 nt_printer_publish_ads 中的错误；(bso#9830)。

根據其標題，遠端主機上執行的 Samba 3.6.x 版比 3.6.6 版舊，因此可能受到一個遠端安全性繞過弱點影響，因為其無法正確強制執行 CIFS 共用屬性。 

這可允許已驗證的遠端攻擊者寫入唯讀共用，影響與 oplock、locking、coherency 或 leases 屬性相關的完整性。 

請注意，Nessus 尚未確實嘗試利用此問題，或者以其他方式判斷是否已套用修補程式或因應措施。

此提交取代了目前可從以下網址取得的 Samba 套件 (適用於 openSUSE 12.1 至 12.3 版)：http://download.openSUSE.org/pub/opensuse/update/。

- 新增剖析封包時對 PFC_FLAG_OBJECT_UUID 的支援；(bso#9382)。

- 修正來賓使用者的「來賓 ok」、「強制使用者」和「強制群組」；(bso#9746)。

- 修正 NTLMv2 的「將不受信任項對應至網域」問題；(bso#9817)。

- 修正 Winbind 中的損毀錯誤；(bso#9854)。

- 修正 nt_printer_publish_ads 中的不穩定問題；(bso#9830)。

According to its banner, the version of Samba 3.6.x running on the remote host is earlier than 3.6.x. It is, therefore, affected by a remote security bypass vulnerability because it fails to properly enforce CIFS share attributes.

This may allow a remote, authenticated attacker to write to read-only shares, impact integrity related to oplock, locking, coherency, or leases or leases attributes

ID	Name	Product	Family	Published	Updated	Severity
65994	Ubuntu 12.04 LTS : samba vulnerability (USN-1802-1)	Nessus	Ubuntu Local Security Checks	4/17/2013	9/19/2019	medium
65994	Ubuntu 12.04 LTS：samba 漏洞 (USN-1802-1)	Nessus	Ubuntu Local Security Checks	4/17/2013	9/19/2019	medium
67118	Samba 3.6.x < 3.6.6 Remote Security Bypass	Nessus	Misc.	7/1/2013	11/15/2018	medium
75007	openSUSE Security Update : samba (openSUSE-SU-2013:0933-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
65994	Ubuntu 12.04 LTS：samba 弱點 (USN-1802-1)	Nessus	Ubuntu Local Security Checks	4/17/2013	9/19/2019	medium
65994	Ubuntu 12.04 LTS：Samba の脆弱性（USN-1802-1）	Nessus	Ubuntu Local Security Checks	4/17/2013	9/19/2019	medium
67118	Samba 3.6.x < 3.6.6 のリモートセキュリティバイパス	Nessus	Misc.	7/1/2013	11/15/2018	medium
75007	openSUSE セキュリティ更新：samba（openSUSE-SU-2013:0933-1）	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
67118	Samba 3.6.x < 3.6.6 远程安全绕过	Nessus	Misc.	7/1/2013	11/15/2018	medium
75007	openSUSE 安全更新：samba (openSUSE-SU-2013:0933-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
67118	Samba 3.6.x < 3.6.6 遠端安全性繞過	Nessus	Misc.	7/1/2013	11/15/2018	medium
75007	openSUSE 安全性更新：samba (openSUSE-SU-2013:0933-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	medium
6930	Samba 3.6.x < 3.6.6 Remote Security Bypass	Nessus Network Monitor	Samba	7/17/2012	3/6/2019	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium