Ubuntu 14.04 LTS：Samba 漏洞 (USN-2922-1)

medium Nessus 插件 ID 89777

语言：

简介

远程 Ubuntu 主机缺少一个或多个安全更新。

描述

Jeremy Allison 发现 Samba 未正确处理符号链接路径上的 ACL。远程攻击者可利用此问题，使用符号链接覆盖 ACL 的所有权。(CVE-2015-7560)

Garming Sam 和 Douglas Bagnall 发现 Samba 内部 DNS 服务器未正确处理特定 DNS TXT 记录。远程攻击者可利用此问题造成 Samba 崩溃，进而导致拒绝服务或可能获取未初始化的内存内容。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.10。(CVE-2016-0771)

已发现 Samba Web 管理工具 (SWAT) 容易遭受点击劫持及跨站请求伪造攻击。
此问题仅影响 Ubuntu 12.04 LTS。（CVE-2013-0213、CVE-2013-0214）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

解决方案

更新受影响的程序包。

另见

https://ubuntu.com/security/notices/USN-2922-1

插件详情

严重性: Medium

ID: 89777

文件名: ubuntu_USN-2922-1.nasl

版本: 2.12

类型: local

代理: unix

系列: Ubuntu Local Security Checks

发布时间: 2016/3/9

最近更新时间: 2023/10/20

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: Medium

基本分数: 5.1

时间分数: 3.8

矢量: CVSS2#AV:N/AC:H/Au:N/C:P/I:P/A:P

CVSS 分数来源: CVE-2013-0214

CVSS v3

风险因素: Medium

基本分数: 6.5

时间分数: 5.7

矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

CVSS 分数来源: CVE-2015-7560

漏洞信息

CPE: p-cpe:/a:canonical:ubuntu_linux:libsmbsharemodes0, p-cpe:/a:canonical:ubuntu_linux:libwbclient-dev, p-cpe:/a:canonical:ubuntu_linux:libwbclient0, p-cpe:/a:canonical:ubuntu_linux:python-samba, p-cpe:/a:canonical:ubuntu_linux:registry-tools, p-cpe:/a:canonical:ubuntu_linux:samba, p-cpe:/a:canonical:ubuntu_linux:samba-common, p-cpe:/a:canonical:ubuntu_linux:samba-common-bin, p-cpe:/a:canonical:ubuntu_linux:samba-dev, p-cpe:/a:canonical:ubuntu_linux:samba-dsdb-modules, p-cpe:/a:canonical:ubuntu_linux:samba-libs, p-cpe:/a:canonical:ubuntu_linux:samba-testsuite, p-cpe:/a:canonical:ubuntu_linux:samba-vfs-modules, p-cpe:/a:canonical:ubuntu_linux:smbclient, p-cpe:/a:canonical:ubuntu_linux:winbind, cpe:/o:canonical:ubuntu_linux:14.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:libnss-winbind, p-cpe:/a:canonical:ubuntu_linux:libpam-smbpass, p-cpe:/a:canonical:ubuntu_linux:libpam-winbind, p-cpe:/a:canonical:ubuntu_linux:libparse-pidl-perl, p-cpe:/a:canonical:ubuntu_linux:libsmbclient, p-cpe:/a:canonical:ubuntu_linux:libsmbclient-dev, p-cpe:/a:canonical:ubuntu_linux:libsmbsharemodes-dev

必需的 KB 项: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release

易利用性: No known exploits are available

补丁发布日期: 2016/3/8

漏洞发布日期: 2013/2/2

参考资料信息

CVE: CVE-2013-0213, CVE-2013-0214, CVE-2015-7560, CVE-2016-0771

USN: 2922-1