Debian DSA-3740-1：samba - 安全更新
high Nessus 插件 ID 95936
语言：
简介
远程 Debian 主机缺少与安全相关的更新。描述
在 Samba（适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器）中发现多个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：- CVE-2016-2119 Stefan Metzmacher 发现可降低客户端所需 SMB 2/3 签名的等级，从而允许中间人攻击者冒充 Samba 连接的服务器，并返回恶意结果。- CVE-2016-2123 Trend Micro 的 Zero Day Initiative 和 Frederic Besler 发现，用于解析 Samba Active Directory ldb 数据库数据的例程 ndr_pull_dnsp_name 包含一个整数溢出缺陷，可导致由攻击者控制的内存覆盖。经身份验证的用户可利用此缺陷进行远程权限升级。- CVE-2016-2125 Red Hat 的 Simo Sorce 发现 Samba 客户端代码在使用 Kerberos 验证时一直请求可转发票证。目标服务器必须位于当前或受信任的域/领域中，并具有有效的通用 Kerberos“票证授予票证”（TGT），其可用于全面冒充经身份验证的用户或服务。- CVE-2016-2126 Volker Lendecke 在 Kerberos PAC 验证中发现多个缺陷。由于对 PAC 校验和的处理不正确，经身份验证的远程攻击者可使用合法的 Kerberos 票证导致 winbindd 进程崩溃。有权访问 winbindd 特权管道的本地服务可能会导致 winbindd 缓存经过升级的访问权限。解决方案
升级 samba 程序包。对于稳定发行版本 (jessie)，已在版本 2:4.2.14+dfsg-0+deb8u2 中修复这些问题。此外，此更新还包含最初针对即将发行的 Jessie 点版本提供的多个变更。另见
https://security-tracker.debian.org/tracker/CVE-2016-2119
https://security-tracker.debian.org/tracker/CVE-2016-2123
https://security-tracker.debian.org/tracker/CVE-2016-2125
https://security-tracker.debian.org/tracker/CVE-2016-2126
https://packages.debian.org/source/jessie/samba
插件详情
严重性: High
ID: 95936
文件名: debian_DSA-3740.nasl
版本: 3.12
类型: Local
代理: unix
发布时间: 2016/12/20
最近更新时间: 2026/1/8
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Medium
基本分数: 6.8
时间分数: 5
矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2016-2119
CVSS v3
风险因素: High
基本分数: 8.8
时间分数: 7.7
矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
CVSS 分数来源: CVE-2016-2123
漏洞信息
CPE: p-cpe:/a:debian:debian_linux:samba, cpe:/o:debian:debian_linux:8.0
必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
易利用性: No known exploits are available
补丁发布日期: 2016/12/19
漏洞发布日期: 2016/7/7
参考资料信息
CVE: CVE-2016-2119, CVE-2016-2123, CVE-2016-2125, CVE-2016-2126
DSA: 3740