在 Samba RPC 外部打印机服务中发现空指针取消引用缺陷。攻击者可利用此缺陷造成打印机后台处理程序服务崩溃。(CVE-2018-1050) 在 samba 客户端处理目录列表中超长文件名的方式中，发现堆缓冲区溢出。恶意的 samba 服务器可利用此缺陷，在 samba 客户端上造成任意代码执行。(CVE-2018-10858) 即使明确禁用 NTLMv1 时，在 samba 允许使用弱式 NTLMv1 验证的方式中也发现了一个缺陷。中间人攻击者可利用此缺陷读取 samba 服务器和客户端之间传递的凭据及其他详情。(CVE-2018-1139)

安全修复：

  - samba：弱身份验证协议回归 (CVE-2018-1139)

  - samba：libsmbclient 中输入验证不足 (CVE-2018-10858)

  - samba：打印机服务器进程中空指针取消引用 (CVE-2018-1050)

samba 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。下列程序包已升级到更高的上游版本：samba (4.8.3)。(BZ#1558560) 安全修复：* samba：弱身份验证协议回归 (CVE-2018-1139) * samba：libsmbclient 中未充分验证输入 (CVE-2018-10858) * samba：打印机服务器进程中的空指针取消引用 (CVE-2018-1050) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Samba 项目报告 CVE-2018-1050。CVE-2018-1139 问题由 Vivek Das (Red Hat) 发现。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 发行说明。

远程主机受到 GLSA-202003-52 中所述漏洞的影响（Samba：多个漏洞）

    已在 Samba 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能执行任意代码、造成拒绝服务情况、发动中间人攻击或泄露敏感信息。
  变通方案：

    目前无任何已知的变通方案。

更新后的 samba 程序包修复多个安全问题和提供多个缺陷修复，并增加一项增强功能，现可用于 Red Hat Enterprise Linux 7 的 Red Hat Gluster Storage 3.4。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。安全修复：* samba：弱身份验证协议回归 (CVE-2018-1139) * samba：libsmbclient 中未充分验证输入 (CVE-2018-10858) * samba：打印机服务进程中空指针间接指向 (CVE-2018-1050) Red Hat 在此感谢 Samba 项目报告 CVE-2018-1139 和 CVE-2018-1050。上游感谢 CVE-2018-1139 的原始报告者 Vivek Das (Red Hat)。有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* 此前，当指定 shadow_copy2 vfs 对象时，分享 Gluster 卷的子目录失败，出现 I/O 错误。发生此问题的原因是 Gluster 卷为远程文件系统，而 shadow_copy2 仅检测本地文件系统中的分享路径。此更新强制 shadow:mountpath 的值为 '/’，跳过与挂载点检测相关的代码，从而防止此问题发生。但是，此修复需要在 smb.conf 文件中的 shadow_copy2 vfs 对象后列出 glusterfs vfs 对象。(BZ#1379444) * 从 Red Hat Gluster Storage 3.4 起，在 Red Hat Gluster Storage Samba 渠道中不再提供独立 libldb 程序包。现在由 samba-client 和 samba-client-libs 程序包组合提供 libldb 程序包的功能。此外，libldb 之前提供的子程序包现在也由 samba-client 和 samba-client-libs 程序包提供。samba-client 子程序包提供 ldb 工具，samba-client-libs 子程序包提供 pyldb。(BZ# 1592794) 增强功能：* 使用 SMB 导出的 Red Hat Gluster Storage 卷现在能使用 Finder 安装到 macOS 客户端。Red Hat Gluster Storage 3.4 文档包含其配置说明。(BZ#1446125) Red Hat 极力推荐升级到这些更新后的程序包。

在 Samba RPC 外部打印机服务中发现空指针取消引用缺陷。攻击者可利用此缺陷造成打印机后台处理程序服务崩溃。(CVE-2018-1050) 在 samba 客户端处理目录列表中超长文件名的方式中，发现堆缓冲区溢出。恶意 samba 服务器可利用此缺陷，在 samba 客户端上造成任意代码执行。(CVE-2018-10858) 即使在明确禁用 NTLMv1 时，在 samba 允许使用弱式 NTLMv1 验证的方式中发现缺陷。中间人攻击者可利用此缺陷读取 samba 服务器和客户端之间传递的凭据及其他详情。(CVE-2018-1139)

来自 Red Hat 安全公告 2018:3056： samba 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。 下列程序包已升级到更新的上游版本： samba (4.8.3)。(BZ#1558560) 安全补丁： * samba：弱身份验证协议回归 (CVE-2018-1139) * samba：libsmbclient 中输入验证不足 (CVE-2018-10858) * samba：打印机服务器进程中空指针取消引用 (CVE-2018-1050) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 Red Hat 在此感谢 Samba 项目报告 CVE-2018-1050。CVE-2018-1139 问题由 Vivek Das (Red Hat) 发现。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2019-3544:01 公告中提及的多个漏洞的影响。

    * samba：弱身份验证协议回归 (CVE-2018-1139)
    * samba：libsmbclient 中输入验证不足 (CVE-2018-10858)
    * samba：打印机服务器进程中空指针取消引用 (CVE-2018-1050)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

samba 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。下列程序包已升级到更高的上游版本：samba (4.8.3)。(BZ#1558560) 安全修复：* samba：弱身份验证协议回归 (CVE-2018-1139) * samba：libsmbclient 中未充分验证输入 (CVE-2018-10858) * samba：打印机服务器进程中的空指针取消引用 (CVE-2018-1050) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Samba 项目报告 CVE-2018-1050。CVE-2018-1139 问题由 Vivek Das (Red Hat) 发现。其他更改：如需有关此版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 samba 程序包：- 在 Samba RPC 外部打印机服务中发现空指针取消引用缺陷。攻击者可利用此缺陷造成打印机后台处理程序服务崩溃。(CVE-2018-1050) - 即使明确禁用 NTLMv1 时，在 samba 允许使用弱 NTLMv1 验证的方式中也发现了一个缺陷。中间人攻击者可利用此缺陷读取 samba 服务器和客户端之间传递的凭据及其他详情。(CVE-2018-1139) - 在 samba 客户端处理目录列表中超长文件名的方式中，发现堆缓冲区溢出。恶意的 samba 服务器可利用此缺陷，在 samba 客户端上造成任意代码执行。(CVE-2018-10858) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

Svyatoslav Phirsov 发现 Samba libsmbclient 库未能正确处理很长的文件名。恶意服务器可利用此问题造成 Samba 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2018-10858)

Volker Mauel 发现 Samba 未能正确处理数据库输出。当其用作 Active Directory 域控制器时，未经身份验证的远程攻击者可利用此问题造成 Samba 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2018-10918)

Phillip Kuhrt 发现 Samba LDAP 服务器未能争取处理某些机密属性值。经身份验证的远程攻击者可能利用此问题获取敏感信息。(CVE-2018-10919)

Vivek Das 发现 Samba 未正确处理服务器上明确禁用的 NTLMv1。远程攻击者可使用 NTLMv1 进行身份验证，违背预期。此问题仅影响 Ubuntu 18.04 LTS。(CVE-2018-1139)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机上运行的 Samba 版本为低于 4.6.16 的 4.6.x、低于 4.7.9 的 4.7.x 或低于 4.8.4 的 4.8.x。因而会受到多个漏洞的影响。

Rocky Linux 8.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_0027 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 8.6中 samba SRPM 的安全修复。它解决了 74 个 CVE：
    CVE-2008-4314、 CVE-2018-1050、 CVE-2015-7560、 CVE-2013-4475、 和 CVE-2019-1490769 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_1637 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.6中 samba SRPM 的安全修复。它解决了 97 个 CVE：
    CVE-2018-1050、、CVE-2020-10760CVE-2013-4475、CVE-2020-10730CVE-2018-16857和 92 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.2 主机上安装的多个程序包受到 CIQ ciqsa-2026_1613 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.2中 samba SRPM 的安全修复。它解决了 88 个 CVE：
    CVE-2018-1050、、CVE-2020-10760、CVE-2013-4475CVE-2020-10730CVE-2018-16857和 83 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
121359	Amazon Linux AMI : samba (ALAS-2018-1126)	Nessus	Amazon Linux Local Security Checks	2019/1/25	2024/6/26	high
119198	Scientific Linux 安全更新：SL7.x x86_64 上的 samba (20181030)	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/18	high
119691	CentOS 7 : samba (CESA-2018:3056)	Nessus	CentOS Local Security Checks	2018/12/17	2020/3/27	high
134927	GLSA-202003-52：Samba：多个漏洞	Nessus	Gentoo Local Security Checks	2020/3/26	2024/3/20	critical
117320	RHEL 7：Storage Server (RHSA-2018:2613)	Nessus	Red Hat Local Security Checks	2018/9/6	2024/11/5	high
119781	Amazon Linux 2 : samba (ALAS-2018-1126)	Nessus	Amazon Linux Local Security Checks	2018/12/20	2024/7/15	high
118766	Oracle Linux 7 : samba (ELSA-2018-3056)	Nessus	Oracle Linux Local Security Checks	2018/11/7	2024/11/1	high
289307	MagicLinux 7samba-4.8.3-4.el7 (AXSA:2019-3544:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
118519	RHEL 7 : samba (RHSA-2018:3056)	Nessus	Red Hat Local Security Checks	2018/10/31	2024/11/5	high
127271	NewStart CGSL CORE 5.04 / MAIN 5.04：samba 多个漏洞 (NS-SA-2019-0069)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
111748	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Samba 漏洞 (USN-3738-1)	Nessus	Ubuntu Local Security Checks	2018/8/15	2025/9/3	high
111974	4.6.x < 4.6.16 / 4.7.x < 4.7.9 / 4.8.x < 4.8.4 Multiple Vulnerabilities	Nessus	Misc.	2018/8/17	2019/11/4	high
358859	Rocky Linux 8.6 [CIQ] 安全更新：ctdb / libsmbclient / libsmbclient-devel / libwbclient 等多种漏洞（ciqsa-2026_0027）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
364609	Rocky Linux 9.6 [CIQ] 安全更新：ldb-tools / libldb / libldb-devel / libnetapi / libnetapi-devel / etc 多种漏洞（ciqsa-2026_1637）	Nessus	Rocky Linux Local Security Checks	2026/10/12	2026/10/13	critical
364622	Rocky Linux 9.2 [CIQ] 安全更新：ctdb / libnetapi / libnetapi-devel / libsmbclient 等多种漏洞（ciqsa-2026_1613）	Nessus	Rocky Linux Local Security Checks	2026/10/12	2026/10/13	critical

检测

插件搜索

high

high

high

critical

high

high

high

high

high

high

high

high

critical

critical

critical