A vulnerability was found in Samba from version (including) 4.9 to versions before 4.9.6 and 4.10.2. During the creation of a new Samba AD DC, files are created in a private subdirectory of the install location. This directory is typically mode 0700, that is owner (root) only access. However in some upgraded installations it will have other permissions, such as 0755, because this was the default before Samba 4.8. Within this directory, files are created with mode 0666, which is world-writable, including a sample krb5.conf, and the list of DNS names and servicePrincipalName values to update.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

远程 Azure Linux 3.0 主机上安装的 samba 版本低于 测试的 版本。因此，它受到 CVE-2019-3870 公告中提及的一个漏洞影响。

  - 在 Samba 从版本 4.9 到 4.9.6 和 4.10.2之前的版本中发现一个漏洞。
    在创建新的 Samba AD DC 期间会在安装位置的私有子目录中创建 文件。此目录的访问模式通常为 0700，即仅限所有者根访问权限。然而在某些升级后的安装中它将具有其他权限如 0755因为这是 Samba 之前版本的默认权限 4.8。在此目录中使用模式 0666 创建的文件全局可写其中包含示例 krb5.conf以及要更新的 DNS 名称和 servicePrincipalName 值的列表。 (CVE-2019-3870)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上執行的 Samba 版本為比 4.9.6 舊的 4.9.x 版，或是比 4.10.2 舊的 4.10.0 版。因此可能受到全域可寫入檔案弱點影響。經驗證的本機攻擊者可惡意利用此問題，讀取和更新 private/ 目錄中的檔案。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上运行的 Samba 版本为低于 4.9.6 的 4.9.x 或低于 4.10.2 的 4.10.0。因此，它可能会受到世界可写入文件漏洞的影响。经验证的本地攻击者可恶意利用此问题，读取和更新 private/ 目录中的文件。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

遠端 Azure Linux 3.0 主機上安裝的 samba 版本比測試版本舊。因此，它會受到 CVE-2019-3870 公告中提及的一個弱點影響。

  - 從 (包括) 4.9 版到 4.9.64.10.2] 版之前的版本和 版中發現一個弱點。
    建立新的 Samba AD DC 時系統會在安裝位置的私人子目錄中建立檔案。此目錄通常是 0700 模式也就是僅限擁有者 (root) 存取權。不過在某些升級版安裝中它會具有其他權限例如 0755因為這是 Samba 4.8之前的預設值。在此目錄中檔案是以任何人皆可寫入的模式 0666 建立包括一個範例 krb5.conf以及要更新的 DNS 名稱和 servicePrincipalName 值的清單。 (CVE-2019-3870)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストで実行されているSambaのバージョンは4.9.6より前の4.9.xまたは4.10.2より前の4.10.0です。したがって、全ユーザーが書き込み可能なファイルの脆弱性による影響を受ける可能性があります。認証されたローカルの攻撃者がこの問題を悪用して、private/ディレクトリ内のファイルの読み取りと更新を行う可能性があります。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

CVE-2019-3870およびCVE-2019-3880のセキュリティ修正であるSamba 4.9.6に更新してください

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモート Azure Linux 3.0 ホストにインストールされている samba のバージョンは、テスト済みのバージョンより前の です。したがって、CVE-2019-3870 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Samba に脆弱性が見つかりました。バージョン 4.9.64.9 から より前のバージョン、 4.10.2です。
    新しい Samba AD DC の作成中に、ファイルがインストール場所のプライベートサブディレクトリに作成されます。このディレクトリは通常、モード 0700、つまり所有者 (root) のみのアクセスです。ただし、一部のアップグレード済みインストールでは、0755 などの他の権限が付与されます。これは、Samba より前のデフォルトであったためです 4.8。このディレクトリ内で、サンプルの krb5.conf、更新する DNS 名と servicePrincipalName 値のリストを含む、誰でも書き込めるモード 0666 でファイルが作成されます。CVE-2019-3870

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Samba running on the remote host is 4.9.x < 4.9.6 or 4.10.0 prior to 4.10.2. It is, therefore, potentially affected by a world writable files vulnerability. An authenticated, local attacker can exploit this issue to read and update files in the private/ directory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Update to Samba 4.9.6, Security fixes for CVE-2019-3870 and CVE-2019-3880

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The version of samba installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2019-3870 advisory.

  - A vulnerability was found in Samba from version (including) 4.9 to versions before 4.9.6 and 4.10.2.
    During the creation of a new Samba AD DC, files are created in a private subdirectory of the install     location. This directory is typically mode 0700, that is owner (root) only access. However in some     upgraded installations it will have other permissions, such as 0755, because this was the default before     Samba 4.8. Within this directory, files are created with mode 0666, which is world-writable, including a     sample krb5.conf, and the list of DNS names and servicePrincipalName values to update. (CVE-2019-3870)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
502476	Synology DiskStation Manager Samba Incorrect Default Permissions (CVE-2019-3870)	Tenable OT Security	Tenable.ot	2024/10/1	2024/10/2	medium
296034	Azure Linux 3.0 安全更新samba (CVE-2019-3870)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	medium
124087	Samba 4.9.x < 4.9.6 / 4.10.0 < 4.10.2 全域可寫入檔案弱點 (CVE-2019-3870)	Nessus	Misc.	2019/4/16	2024/6/3	medium
124087	Samba 4.9.x < 4.9.6 / 4.10.0 < 4.10.2 全局可写入文件漏洞 (CVE-2019-3870)	Nessus	Misc.	2019/4/16	2024/6/3	medium
296034	Azure Linux 3.0 安全性更新samba (CVE-2019-3870)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	medium
124087	Samba 4.9.x < 4.9.6/4.10.0 < 4.10.2全ユーザーが書き込み可能なファイルの脆弱性（CVE-2019-3870）	Nessus	Misc.	2019/4/16	2024/6/3	medium
124069	Fedora 29：2: samba（2019-db21b5f1d2）	Nessus	Fedora Local Security Checks	2019/4/16	2024/6/3	medium
124540	Fedora 30：2: samba（2019-cacf88eabf）	Nessus	Fedora Local Security Checks	2019/5/2	2024/5/29	medium
296034	Azure Linux 3.0 セキュリティ更新sambaCVE-2019-3870	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	medium
124087	Samba 4.9.x < 4.9.6 / 4.10.0 < 4.10.2 World-Writable Files Vulnerability (CVE-2019-3870)	Nessus	Misc.	2019/4/16	2024/6/3	medium
124069	Fedora 29 : 2:samba (2019-db21b5f1d2)	Nessus	Fedora Local Security Checks	2019/4/16	2024/6/3	medium
124540	Fedora 30 : 2:samba (2019-cacf88eabf)	Nessus	Fedora Local Security Checks	2019/5/2	2024/5/29	medium
296034	Azure Linux 3.0 Security Update: samba (CVE-2019-3870)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium