远程主机上运行的 Samba 版本为低于 4.5.16 的 4.5.x、低于 4.6.14 的 4.6.x 或低于 4.7.6 的 4.7.x。因此，会受到远程 DoS 和远程密码操控漏洞的影响。注意：请参考公告中可能的变通方案。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

Bjorn Baumbach 发现 Samba 通过 LDAP 更改账号密码时，未能正确验证权限。经验证的攻击者可利用此问题更改其他用户的密码，包括管理员，以及作为其他用户执行操作。
(CVE-2018-1057)

发现 Samba 未能正确验证 RPC spoolss 服务的输入。经过验证的攻击者可利用此问题造成服务崩溃，从而导致拒绝服务。
(CVE-2018-1050)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

为 Slackware 14.0、14.1、14.2 和 当前版本提供了用于修复安全问题的新 samba 程序包。

在 Samba（适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器）中发现多个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：- CVE-2018-1050 已发现将 RPC spoolss 服务配置为作为外部后台程序运行时，Samba 容易受到拒绝服务攻击。https://www.samba.org/samba/security/CVE-2018-1050.html - CVE-2018-1057 Sernet 的 Bjoern Baumbach 发现，在 Samba 4 AD DC 上，LDAP 服务器未正确验证通过 LDAP 修改密码的权限，从而允许经身份验证的用户更改任何其他用户的密码，包括管理用户。https://www.samba.org/samba/security/CVE-2018-1057.html https://wiki.samba.org/index.php/CVE-2018-1057

在 Samba（一种适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器/客户端）中发现多个漏洞 CVE-2017-9461 Samba 的 smbd 中有一个拒绝服务漏洞（fd_open_atomic 无限循环，具有高 CPU 使用率和内存消耗），这是因为不当处理软链接所导致。CVE-2018-1050 将 RPC spoolss 服务配置为以外部后台程序形式运行时，Samba 容易遭到拒绝服务攻击。缺少对 spoolss RPC 调用的部分输入参数进行输入清理检查，会造成打印机后台处理程序服务崩溃。CVE-2018-1057 在 Samba 4 AD DC 上，Samba 的 LDAP 服务器未正确验证通过 LDAP 修改密码的权限，从而允许经验证的用户变更任何其他用户的密码，包括管理员用户及有权限的服务帐号（例如 Domain Controller）。感谢 Ubuntu 安全团队将侵入性相当大的变更集向后移植到 Ubuntu 14.04 中的 Samba（我们可用以在 Debian jessie LTS 中修补 Samba）。CVE-2019-3880 在 Samba 实施模拟 Windows 注册服务 API 的 RPC 端点的方式中发现一个缺陷。无权限的攻击者可利用此缺陷在任何他们具有 unix 权限之处创建新的注册 hive 文件，这可能在 Samba 共享中创建新文件。对于 Debian 8“Jessie”，这些问题已在 2:4.2.14+dfsg-0+deb8u12 版本中修复。我们建议您升级 samba 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程主机受到 GLSA-201805-07 中所述漏洞的影响（Samba：多个漏洞）在 Samba 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能执行任意代码、造成拒绝服务情况、发动中间人攻击或泄露敏感信息。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
108378	Samba 4.5.x < 4.5.16 / 4.6.x < 4.6.14 / 4.7.x < 4.7.6 Multiple Vulnerabilities	Nessus	Misc.	2018/3/15	2019/11/8	high
108335	Ubuntu 14.04 LTS / 16.04 LTS：Samba 漏洞 (USN-3595-1)	Nessus	Ubuntu Local Security Checks	2018/3/14	2023/10/23	high
108303	Slackware 14.0 / 14.1 / 14.2 / 当前版本：samba (SSA:2018-072-02)	Nessus	Slackware Local Security Checks	2018/3/14	2018/9/4	high
108304	Debian DSA-4135-1：samba - 安全更新	Nessus	Debian Local Security Checks	2018/3/14	2018/11/13	high
123959	Debian DLA-1754-1：samba 安全更新	Nessus	Debian Local Security Checks	2019/4/10	2024/6/4	high
109974	GLSA-201805-07：Samba：多个漏洞 (SambaCry)	Nessus	Gentoo Local Security Checks	2018/5/23	2023/3/31	critical

检测

插件搜索

high

high

high

high

high

critical