通过 SMB1 发生服务器内存信息泄露：在 Samba 执行 SMB1 协议的方式中发现信息泄露缺陷。恶意客户端可利用此缺陷，将服务器内存中的内容转储至 samba 共享模式的文件或者共享打印机中，即便攻击者无法精准控制服务器内存的区域。(CVE-2017-12163) SMB2 连接不保持 DFS 重定向的加密。在 samba 客户端以 max 协议设为 SMB3 的情况下使用加密的方式中发现缺陷。此连接可能遗失对任何 DFS 指令的签名和加密要求，攻击者可通过中间人攻击读取或修改连接内容。(CVE-2017-12151) 有些代码路径在应该强制执行 smb 签名时并未执行。据发现，在启用某些配置选项时，samba 并不会强制执行“SMB 签名”。远程攻击者可发起中间人攻击，并检索明文中的信息。(CVE-2017-12150)

检测

Amazon Linux AMI : samba (ALAS-2017-909)

high Nessus 插件 ID 103822

未找到变更日志