在 Samba（适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器）中发现多个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：- CVE-2016-2119 Stefan Metzmacher 发现可降低客户端所需 SMB 2/3 签名的等级，从而允许中间人攻击者冒充 Samba 连接的服务器，并返回恶意结果。- CVE-2016-2123 Trend Micro 的 Zero Day Initiative 和 Frederic Besler 发现，用于解析 Samba Active Directory ldb 数据库数据的例程 ndr_pull_dnsp_name 包含一个整数溢出缺陷，可导致由攻击者控制的内存覆盖。经身份验证的用户可利用此缺陷进行远程权限升级。- CVE-2016-2125 Red Hat 的 Simo Sorce 发现 Samba 客户端代码在使用 Kerberos 验证时一直请求可转发票证。目标服务器必须位于当前或受信任的域/领域中，并具有有效的通用 Kerberos“票证授予票证”（TGT），其可用于全面冒充经身份验证的用户或服务。- CVE-2016-2126 Volker Lendecke 在 Kerberos PAC 验证中发现多个缺陷。由于对 PAC 校验和的处理不正确，经身份验证的远程攻击者可使用合法的 Kerberos 票证导致 winbindd 进程崩溃。有权访问 winbindd 特权管道的本地服务可能会导致 winbindd 缓存经过升级的访问权限。

检测

Debian DSA-3740-1：samba - 安全更新

high Nessus 插件 ID 95936

版本 3.12