远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:1221 公告中提及的多个漏洞的影响。

    Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。cifs-utils 程序包包含用于挂载和管理 CIFS（通用 Internet 文件系统）共享的实用工具。

    在 Samba Web Administration Tool (SWAT) 的密码更改页面中发现跨站脚本 (XSS) 缺陷。如果远程攻击者可以诱骗已登录 SWAT 界面的用户访问特别构建的 URL，则将导致在用户的 SWAT 会话上下文中执行任意 Web 脚本。 (CVE-2011-2694)

    已发现 SWAT 网页未针对跨站请求伪造 (CSRF) 攻击进行保护。如果远程攻击者可诱骗已登录 SWAT 界面的用户访问特别构建的 URL，则攻击者可以以已登录用户的权限执行 Samba 配置更改。 (CVE-2011-2522)

    已发现 Red Hat Enterprise Linux 6 的 GA 发布中 cifsutils 程序包所提供的 CVE-2010-0547 修复不完整。mount.cifs 工具未正确处理包含换行符的共享或目录名称，如果 mount.cifs 具有 setuid位集。 (CVE-2011-2724)

    已发现 mount.cifs 工具在更新 mtab 文件时未正确处理特定错误。如果 mount.cifs 已设置 setuid 位，则本地攻击者可通过在运行 mount.cifs 之前设置小文件大小限制来损坏 mtab 文件。 (CVE-2011-1678)

    注意：Red Hat 分发的 cifs-utils 程序包中的 mount.cifs 未设置 setuid 位。我们建议管理员不要为 mount.cifs 手动设置 setuid 位。

    Red Hat 在此感谢 Samba 项目报告 CVE-2011-2694 和 CVE-2011-2522；并感谢 Dan Rosenberg 报告 CVE-2011-1678。上游感谢 CVE-2011-2694的原始报告者 NTT DATA Security Corporation 的 Nobuhiro Tsuji 以及 LAC Co., Ltd 的 Yoshihiro Ishikawa。
    作为 CVE-2011-2522的原始报告者。

    此更新还修复以下缺陷：

    * 如果使用纯文本密码 (对 /etc/samba/smb.conf 中的 passwords 进行加密 = no)，运行 Windows XP 或 Windows Server 2003 操作系统的 Samba 客户端在安装 Microsoft 安全公告 标准版后，可能无法访问 Samba 共享 MS11-043。此更新修正了此问题，允许此类客户端使用明文密码访问 Samba 共享。 (BZ#728517)

    建议 samba 和 cifs-utils 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6：samba 和 cifs-utils (RHSA-2011:1221)

medium Nessus 插件 ID 56001

未找到变更日志