There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - Samba 4.9.x before 4.9.9 and 4.10.x before 4.10.5 has a NULL pointer dereference, leading to Denial of
    Service. This is related to the AD DC DNS management server (dnsserver) RPC server process.
    (CVE-2019-12435)

  - Samba 4.10.x before 4.10.5 has a NULL pointer dereference, leading to an AD DC LDAP server Denial of
    Service. This is related to an attacker using the paged search control. The attacker must have directory
    read access in order to attempt an exploit. (CVE-2019-12436)

发现 Samba 未能正确处理某些 RPC 消息。远程攻击者可能利用此问题造成 Samba 崩溃，从而导致拒绝服务。(CVE-2019-12435) 发现 Samba 未能正确处理 LDAP 页面搜索。远程攻击者可能利用此问题造成 Samba 崩溃，从而导致拒绝服务。(CVE-2019-12436)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机上运行的 Samba 版本是低于 4.10.5 的 4.10.0。因而可能受到 AD DC LDAP 服务器进程中拒绝服务漏洞的影响。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

據發現，Samba 未正確處理某些 RPC 訊息。遠端攻擊者可能利用此問題造成 Samba 損毀，進而導致拒絕服務。(CVE-2019-12435) 據發現，Samba 未正確處理 LDAP 頁面搜尋。遠端攻擊者可能利用此問題造成 Samba 損毀，進而導致拒絕服務。(CVE-2019-12436)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上執行的 Samba 版本是比 4.10.5 舊的 4.10.0。因此，可能受到 AD DC LDAP 伺服器處理序中一個拒絕服務弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

vfs_fruit、vfs_glusterfsおよびsmbspoolを修正します

----

Samba 4.10.5に更新してください。CVE-2019-12435およびCVE-2019-12436のセキュリティ修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストで実行されているSambaのバージョンは4.10.5より前の4.10.0です。したがって、AD DC LDAPサーバープロセスは、サービス拒否の脆弱性による影響を受ける可能性があります。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Sambaが特定のRPCメッセージを不適切に処理することがわかりました。リモートの攻撃者がこの問題を利用して、Sambaをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2019-12435）SambaがLDAPページの検索を不適切に処理することがわかりました。リモートの攻撃者がこの問題を利用して、Sambaをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2019-12436）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The version of Samba running on the remote host is 4.10.0 prior to 4.10.5. It is, therefore, potentially affected by a denial of service vulnerability in the AD DC LDAP server process. 

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Fix vfs_fruit, vfs_glusterfs and smbspool

----

Update to Samba 4.10.5 Security fixes for CVE-2019-12435 and CVE-2019-12436

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

It was discovered that Samba incorrectly handled certain RPC messages.
A remote attacker could possibly use this issue to cause Samba to crash, resulting in a denial of service. (CVE-2019-12435)

It was discovered that Samba incorrectly handled LDAP pages searches.
A remote attacker could possibly use this issue to cause Samba to crash, resulting in a denial of service. (CVE-2019-12436).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
424485	Alpine: multiple ldb packages, multiple samba packages, pam-winbind: security update to 4.10.5-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2025/4/4	2026/7/2	medium
424485	Alpine: multiple ldb packages, multiple samba packages, pam-winbind: security update to 4.10.5-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2025/4/4	2026/7/2	medium
400489	Alpine: libsmbclient, pam-winbind, multiple samba packages: security update to 4.10.4-r1 (deprecated)	Tenable Cloud Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	medium
400489	Alpine: libsmbclient, pam-winbind, multiple samba packages: security update to 4.10.4-r1 (deprecated)	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2023/8/16	2026/7/2	medium
126064	Ubuntu 19.04：samba 漏洞 (USN-4018-1)	Nessus	Ubuntu Local Security Checks	2019/6/20	2024/5/15	medium
126308	4.10.0 < 4.10.5 AC DC LDAP Server 拒绝服务漏洞 (CVE-2019-12436)	Nessus	Misc.	2019/6/27	2021/6/3	medium
126064	Ubuntu 19.04：samba 弱點 (USN-4018-1)	Nessus	Ubuntu Local Security Checks	2019/6/20	2024/5/15	medium
126308	4.10.0 < 4.10.5 AC DC LDAP Server 拒絕服務弱點 (CVE-2019-12436)	Nessus	Misc.	2019/6/27	2021/6/3	medium
126518	Fedora 30：2: samba（2019-8015e5dc40）	Nessus	Fedora Local Security Checks	2019/7/8	2024/5/10	medium
126308	4.10.0 < 4.10.5 AC DC LDAPサーバーのサービス拒否の脆弱性（CVE-2019-12436）	Nessus	Misc.	2019/6/27	2021/6/3	medium
126064	Ubuntu 19.04：sambaの脆弱性（USN-4018-1）	Nessus	Ubuntu Local Security Checks	2019/6/20	2024/5/15	medium
126308	4.10.0 < 4.10.5 AC DC LDAP Server Denial of Service Vulnerability (CVE-2019-12436)	Nessus	Misc.	2019/6/27	2021/6/3	medium
126518	Fedora 30 : 2:samba (2019-8015e5dc40)	Nessus	Fedora Local Security Checks	2019/7/8	2024/5/10	medium
126064	Ubuntu 19.04 : samba vulnerabilities (USN-4018-1)	Nessus	Ubuntu Local Security Checks	2019/6/20	2024/5/15	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium