MagicLinux 3samba-3.0.33-3.15.1AXS3 (AXSA:2009-418:02)
medium Nessus 插件 ID 291369
语言：
简介
远程iraclelinux 主机缺少一个或多个安全更新。描述
远程MiracleLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2009-418:02 公告中提及的多个漏洞的影响。Samba 是程序套件许多 PC 相关计算机通过该套件共享文件、打印机和其他信息如可用文件和打印机的列表。Windows NT、OS/2 和 Linux 操作系统本身支持此功能附加组件程序包可以为 DOS、Windows、VMS、所有类型的 UNIX、MVS 等启用相同的功能。此程序包提供 SMB 服务器可用于向 SMB有时称为 Lan Manager客户端提供网络服务。Samba 使用 NetBIOS over TCP/IP (NetBT) 协议且不需要 NetBEUIMicrosoft 原始 NetBIOS 框架协议。
此版本修复的安全缺陷
CVE-2009-1888 在低于 3.3.6] 的 Samba 3.0.x3.0.35、低于 [] 的 Samba 、 3.2.133.1.x 和 之前的 3.2.x3.3.x 的 Samba 中smbd 内的 smbd/posix_acls.c 的 acl_group_override 函数在启用了 dos filemode 时允许远程攻击者修改访问控制列出通过与未初始化内存的读取访问有关的矢量的文件。
CVE-2009-2813 [ 3.4 之前的 Samba 3.4.2、 3.3 之前的 3.3.8、 3.2 之前的 3.2.15] 以及 3.0.12 到 3.0.36与启用 Windows 文件共享时Apple Mac OS X 中的 SMB 子系统中使用的 10.5.8 Fedora 11以及其他操作系统在缺少主目录的用户帐户的某些情况下未正确处理解析路径名中的错误其允许经过认证的远程用户绕过预期共享限制并读取、创建或修改文件。
CVE-2009-2906 之前 [ 3.0 的 Samba 3.0.37、 3.2 之前的 3.2.15、 3.3 之前的 3.3.8以及 3.4 之前的 3.4.2 中的 smbd 允许经认证的远程用户通过非预期 oplock 中断通知回复造成拒绝服务无限循环数据包。
之前CVE-2009-2948 的Samba 3.03.0.37、 3.2 之前的 3.2.15、 3.3 ] 之前的 3.3.8 ] 以及 3.4 之前的 3.4.2中的 [] 在 mount.cifs 已安装为 suid root 中未正确执行权限这使得本地用户能够通过指定凭据文件的路径并使用 --verbose 或 -v 选项来读取部分凭据文件并获取密码。
Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
插件详情
严重性: Medium
ID: 291369
文件名: miracle_linux_AXSA-2009-418.nasl
版本: 1.1
类型: local
发布时间: 2026/1/19
最近更新时间: 2026/1/19
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.6
Vendor
Vendor Severity: High
CVSS v2
风险因素: Medium
基本分数: 6
时间分数: 4.7
矢量: CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P
CVSS 分数来源: CVE-2009-2813
CVSS v3
风险因素: Medium
基本分数: 6.5
时间分数: 5.9
矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
CVSS 分数来源: CVE-2009-2906
漏洞信息
CPE: p-cpe:/a:miracle:linux:samba-common, p-cpe:/a:miracle:linux:samba-swat, p-cpe:/a:miracle:linux:samba-client, cpe:/o:miracle:linux:3, p-cpe:/a:miracle:linux:samba
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2009/11/2
漏洞发布日期: 2009/6/19
参考资料信息
CVE: CVE-2009-1888, CVE-2009-2813, CVE-2009-2906, CVE-2009-2948