CVE-2016-2110 在 Samba 3.x、4.2.11 之前的 4.x、4.3.8 之前的 4.3.x 和 4.4.2 之前的 4.4.x 版本 Samba 中，NTLMSSP 身份验证实现允许中间人攻击者通过修改客户端-服务器数据流以删除应用层标记或加密设置，来执行协议降级攻击，这一点已通过清除 NTLMSSP_NEGOTIATE_SEAL 或 NTLMSSP_NEGOTIATE_SIGN 选项以中断 LDAP 安全证实。

CVE-2016-2115 Samba 3.x、4.2.11 之前的 4.x、4.3.8 之前的 4.3.x 和 4.4.2 之前的 4.4.x 无需通过 ncacn_np 在 DCERPC 会话中进行 SMB 签名，这会导致中间人攻击，进而通过修改客户端-服务器数据流欺骗 SMB 客户端。

检测

F5 Networks BIG-IP：Samba 漏洞 (K53313971)

medium Nessus 插件 ID 93202

未找到变更日志