這是一項更新，可修正與處理共用名稱或掛載點中內嵌新行相關的問題。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2011:1221 公告中提及的多個弱點影響。

    Samba 是機器用來共用檔案、印表機與其他資訊的一組程式。cifs-utils 套件包含可掛載和管理 CIFS (Common Internet File System) 共用的公用程式。

    在 Samba Web 管理工具 (SWAT) 的密碼變更頁面中，發現跨網站指令碼 (XSS) 瑕疵。如果遠端攻擊者可誘騙已登入 SWAT 介面的使用者造訪特製的 URL，這會導致在使用者的 SWAT 工作階段內容中執行任意 Web 指令碼。 (CVE-2011-2694)

    據發現，SWAT web　未有效防止跨網站要求偽造 (CSRF) 攻擊。如果遠端攻擊者可誘騙已登入 SWAT 介面的使用者造訪特製的 URL，就能以該登入使用者的權限執行 Samba 組態變更。 (CVE-2011-2522)

    據發現，Red Hat Enterprise Linux 6 之 GA 版本隨附的 cifs-utils 套件所提供的 CVE-2010-0547 修正不完整。mount.cifs 工具未正確處理共用或包含新行字元的目錄名稱，如果 mount.cifs 有 setuid，本機攻擊者可透過特製的 CIFS 共用掛載要求，損毀 mtab (已掛載的檔案系統表格) 檔案位元集。 (CVE-2011-2724)

    據發現，更新 mtab 檔案時，mount.cifs 工具並未正確處理某些錯誤。如果 mount.cifs 設定了 setuid 位元，則本機攻擊者可藉由在執行 mount.cifs 之前設定小檔案大小限制，而損毀 mtab 檔案。 (CVE-2011-1678)

    注意：Red Hat 所發佈之 cifs-utils 套件中的 mount.cifs 沒有設定 setuid 位元。建議系統管理員不要手動設定 mount.cifs 的 setuid 位元。

    Red Hat 要感謝 Samba 專案報告 CVE-2011-2694 和 CVE-2011-2522，以及 Dan Rosenberg 報告 CVE-2011-1678。上游確認 NTT DATA Security Corporation 的 Nobuhiro Tsuji 為 的原始報告者，以及 CVE-2011-2694LAC Co., Ltd 的 Yoshihiro Ishikawa。
     CVE-2011-2522的原始報告者。

    此更新也修正了下列錯誤：

    * 如果使用純文字密碼 (encrypt passwords = no in /etc/samba/smb.conf)，則安裝 Microsoft 安全性佈告欄後，執行 Windows XP 或 Windows Server 2003 作業系統的 Samba 用戶端可能無法存取 Samba 共用 MS11-043. 此更新可更正此問題，允許此類用戶端使用純文字密碼存取 Samba 共用。 (BZ#728517)

    建議 samba 和 cifs-utils 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝此更新後，smb 服務隨即自動重新啟動。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Samba 3.5.10 的 smbfs 中的 mount.cifs 中 client/mount.cifs.c 中的 check_mtab 函数未正确验证 (1) 设备名称和 (2) 挂载点字符串是否由有效字符组成，这允许本地用户通过构建的字符串造成拒绝服务（mtab 损坏）。注意：存在此漏洞的原因是对 CVE-2010-0547 的修复不正确。(CVE-2011-2724)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Dan Rosenberg 发现 Samba 未正确处理 mtab 文件的变更。本地攻击者可利用此缺陷来损坏 mtab 文件，可能导致拒绝服务。(CVE-2011-1678)

Jan Lieskovsky 发现 Samba 未正确筛选要添加到 mtab 文件的某些字符串。本地攻击者可利用此缺陷来损坏 mtab 文件，可能导致拒绝服务。此问题仅影响 Ubuntu 10.04 LTS。(CVE-2011-2724)

Dan Rosenberg 发现 Samba 未正确处理 mtab 锁定文件。本地攻击者可利用此问题创建过时的锁定文件，从而可能导致拒绝服务。(CVE-2011-3585)。

在 samba/cifs-utils 中发现并修正了多种漏洞：

Samba 3.5.8 及更低版本中的 smbfs 尝试使用 (1) mount.cifs 附加到 /etc/mtab 文件，使用 (2) ncpumount 附加到 /etc/mtab.tmp 文件，但不首先检查资源限制是否会干扰，而本地用户可利用此漏洞，通过使用小 RLIMIT_FSIZE 值的进程损坏 /etc/mtab 文件；此问题与 CVE-2011-1089 有关 (CVE-2011-1678)。

在 Samba 3.5.10 及更低版本的 smbfs 中，mount.cifs 内 client/mount.cifs.c 的 check_mtab 函数，未正确验证 (1) 设备名称与 (2) 挂载点字符串是否由有效字符组成，进而允许本地用户通过特别构建的字符串造成拒绝服务 (mtab 损坏)。注意：此漏洞是由于对 CVE-2010-0547 的修复不正确导致的 (CVE-2011-2724)。

此外，对于 Mandriva Linux 2010.2，cifs-utils 程序包已升级至提供数个其他补丁的 4.8.1 版本。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

更新后的程序包已进行修补，以修正这些问题。

远程主机受到 GLSA-201206-22 中所述漏洞的影响（Samba：多种漏洞）

已在 Samba 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能以根权限执行任意代码，造成拒绝服务情况，获得共享文件的所有权或绕过文件权限。此外，本地攻击者可能可以造成拒绝服务情况或获得 Samba 凭据文件中的敏感信息。
 变通方案：

目前无任何已知的变通方案。

Dan Rosenberg 發現 Samba 未正確處理 mtab 檔案的變更。本機攻擊者可利用此問題造成 mtab 檔案損毀，進而可能導致拒絕服務。(CVE-2011-1678)

Jan Lieskovsky 發現 Samba 未正確篩選要新增至 mtab 檔案的特定字串。本機攻擊者可利用此問題造成 mtab 檔案損毀，進而可能導致拒絕服務。這個問題只會影響 Ubuntu 10.04 LTS。(CVE-2011-2724)

Dan Rosenberg 發現 Samba 未正確處理 mtab 鎖定檔案。本機攻擊者可利用此問題建立過時的鎖定檔案，進而可能導致拒絕服務。(CVE-2011-3585)。

在 samba/cifs-utils 中發現多個弱點且已更正：

Samba 3.5.8 及更舊版本中的 smbfs 嘗試在未先檢查資源限制是否造成干擾就使用 (1) mount.cifs 來附加到 /etc/mtab 檔案，以及使用 (2) umount.cifs 來附加到 /etc/mtab.tmp 檔案，進而使得本機使用者透過含有數值很小的 RLIMIT_FSIZE 值的處理程序就能觸發 /etc/mtab 檔案損毀，這是 CVE-2011-1089 的相關問題 (CVE-2011-1678)。

在 Samba 3.5.10 及更舊版本的 smbfs 中，mount.cifs 內 client/mount.cifs.c 的 check_mtab 函式，未正確驗證 (1) 裝置名稱與 (2) 掛載點字串是否由有效字元組成，進而允許本機使用者透過特製字串造成拒絕服務 (mtab 損毀)。請注意：存在此弱點的原因是 CVE-2010-0547 的修正程式不正確 (CVE-2011-2724)。

此外，針對 Mandriva Linux 2010.2，cifs-utils 套件已升級至提供數個其他修正的 4.8.1 版本。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

已修補更新版套件，以更正這些問題。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Samba 3.5.10 及更舊版本的 smbfs 中，mount.cifs 之 client/mount.cifs.c 的 check_mtab 函式未正確驗證 (1) 裝置名稱和 (2) 掛載點字串是否由有效字元組成，進而允許本機使用者可透過特製的字串造成拒絕服務 (mtab 損毀)。注意：此弱點之所以存在，是因為 CVE-2010-0547 的修正不正確。(CVE-2011-2724)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機受到 GLSA-201206-22 中所述的弱點影響 (Samba：多個弱點)

在 Samba 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能以 root 權限執行任意程式碼、造成拒絕服務情形、取得共用檔案的擁有權，或繞過檔案權限。此外，本機攻擊者可能會造成拒絕服務情形，或取得 Samba 認證檔案中的敏感資訊。
 因應措施：

目前尚無已知的因應措施。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
55944	Fedora 16 : cifs-utils-5.0-2.fc16 (2011-10028)	Nessus	Fedora Local Security Checks	2011/8/23	2021/1/11	low
56001	RHEL 6：samba 和 cifs-utils (RHSA-2011:1221)	Nessus	Red Hat Local Security Checks	2011/8/30	2025/4/14	medium
217563	Linux Distros 未修补的漏洞: CVE-2011-2724	Nessus	Misc.	2025/3/3	2025/3/3	medium
56389	Ubuntu 8.04 LTS / 10.04 LTS：samba 漏洞 (USN-1226-1)	Nessus	Ubuntu Local Security Checks	2011/10/5	2020/1/13	medium
56462	Mandriva Linux 安全公告：samba (MDVSA-2011:148)	Nessus	Mandriva Local Security Checks	2011/10/12	2021/1/6	low
59675	GLSA-201206-22：Samba：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	critical
56389	Ubuntu 8.04 LTS / 10.04 LTS：samba 弱點 (USN-1226-1)	Nessus	Ubuntu Local Security Checks	2011/10/5	2020/1/13	medium
56462	Mandriva Linux 安全性公告：samba (MDVSA-2011:148)	Nessus	Mandriva Local Security Checks	2011/10/12	2021/1/6	low
217563	Linux Distros 未修補弱點：CVE-2011-2724	Nessus	Misc.	2025/3/3	2025/3/3	medium
59675	GLSA-201206-22 : Samba：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	critical

检测

插件搜索

low

medium

medium

medium

low

critical

medium

low

medium

critical