在 Samba 的 DCE/RPC 协议实现中发现多种缺陷。
经认证的远程攻击者可利用这些缺陷，对 Samba 服务器造成拒绝服务 (高 CPU 负载或崩溃)，或可能以运行 Samba 的用户的权限（根权限）执行任意代码。中间人攻击者也可利用此缺陷，通过控制 Active Directory (AD) 对象并危及 Samba Active Directory 域控制器 (DC) 的安全，将安全 DCE/RPC 连接降级。
(CVE-2015-5370)

在 Security Account Manager Remote 协议 (MS-SAMR) 和本地安全机构（域策略）远程协议 (MS-LSAD) 中发现一个通称为 Badlock 的协议缺陷。中间人攻击者可利用客户端针对服务器初始化的任何经认证的 DCE/RPC 连接，针对服务器上的 SAMR 或 LSA 服务冒充经认证的用户。
因此，攻击者能够获得 Security Account Manager 数据库的读/写权限，并利用此问题泄露该数据库中的所有密码或其他任何潜在的敏感信息。(CVE-2016-2118)

在 Samba 的 NTLMSSP 认证实现中发现多个缺陷。未经认证的中间人攻击者可利用此缺陷，清除连接的加密和完整性标记，进而造成以纯文本传输数据。即使针对该连接明确要求加密，攻击者也可强制客户端或服务器以纯文本发送数据。
(CVE-2016-2110)

已发现配置为域控制器的 Samba 会使用伪造的计算机名称，建立与设备的安全通信通道。能够观察网络流量的远程攻击者可利用此缺陷，取得关于伪造机器的会话相关信息。(CVE-2016-2111)

已发现 Samba 的 LDAP 实现未针对 LDAP 连接强制执行完整性保护。中间人攻击者可利用此缺陷，将 LDAP 连接降级为不使用完整性保护，进而允许其劫持此类连接。
(CVE-2016-2112)

已发现在某些连接中，Samba 不会验证 SSL/TLS 证书。中间人攻击者可利用此缺陷，使用特别构建的 SSL/TLS 证书欺骗 Samba 服务器。
(CVE-2016-2113)

已发现 Samba 不会强制服务器消息块 (SMB) 使用 SMB1 协议登录客户端。中间人攻击者可利用此缺陷修改客户端与服务器之间的流量。(CVE-2016-2114)

已发现 Samba 默认未针对 IPC 流量启用完整性保护。中间人攻击者可利用此缺陷，查看并修改在 Samba 服务器和客户端之间发送的数据。
(CVE-2016-2115)

检测

Amazon Linux AMI：samba (ALAS-2016-686) (Badlock)

high Nessus 插件 ID 90514

未找到变更日志