远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020:5439 公告中提及的多个漏洞的影响。

    Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。

    安全修复：

    * sambaNetlogon 权限提升漏洞 (Zerologon) (CVE-2020-1472)

    * sambaSMB1/2/3 ChangeNotify 中缺少句柄权限检查 (CVE-2020-14318)

    * samba非特权用户可能造成 winbind 崩溃 (CVE-2020-14323)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    错误修复：

    * pam_winbind 手册页中的“require_membership_of”文档不正确 (BZ#1853272)

    * 有效用户选项中发生故障的 %U 替换 (BZ#1868917)

    * 回归当 samba-winbind 程序包升级时smbd 和 nmbd 会重新启动 (BZ#1878205)

    * security=ADS 的 wbinfo -u 上的 winbindd 内存泄漏 (BZ#1892313)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：samba (RHSA-2020:5439)

medium Nessus 插件 ID 144423

版本 1.18