來自 Red Hat 安全性公告 2011:1219：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 samba 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是機器用來共用檔案、印表機與其他資訊的一組程式。

在 Samba Web 管理工具 (SWAT) 的密碼變更頁面中，發現跨網站指令碼 (XSS) 瑕疵。如果遠端攻擊者可誘騙已登入 SWAT 介面的使用者造訪特製的 URL，就會導致在使用者的 SWAT 工作階段內容中執行任意 Web 指令碼。
(CVE-2011-2694)

據發現，SWAT web　未有效防止跨網站要求偽造 (CSRF) 攻擊。如果遠端攻擊者可誘騙已登入 SWAT 介面的使用者造訪特製的 URL，就可以該登入使用者的權限執行 Samba 組態變更。(CVE-2011-2522)

在 mount.cifs 工具掛載 CIFS (Common Internet File System) 共用的方式中，發現一個爭用情形瑕疵。如果 mount.cifs 設定了 setuid 位元，本機攻擊者可發動符號連結攻擊，誘騙 mount.cifs 透過任意目錄來掛載原本不被允許掛載的共用，進而可能允許其提升自己的權限。(CVE-2010-0787)

據發現，mount.cifs 工具並未正確處理共用或包含新行字元的目錄名稱。如果 mount.cifs 設定了 setuid 位元，本機攻擊者可透過特製的 CIFS 共用掛載要求，損毀 mtab (已掛設的檔案系統表格) 檔案。
(CVE-2010-0547)

據發現，更新 mtab 檔案時，mount.cifs 工具並未正確處理某些錯誤。如果 mount.cifs 設定了 setuid 位元，則藉由在執行 mount.cifs 前先設定小檔案大小限制，本機攻擊者可損毀 mtab 檔案。(CVE-2011-1678)

注意：Red Hat 所發佈之 samba 套件中的 mount.cifs 未設定 setuid 位元。建議系統管理員不要手動設定 mount.cifs 的 setuid 位元。

Red Hat 感謝 Samba 專案報告 CVE-2011-2694 和 CVE-2011-2522；Debian 安全性團隊報告 CVE-2010-0787；以及 Dan Rosenberg 報告 CVE-2011-1678。上游確認 NTT DATA Security Corporation 的 Nobuhiro Tsuji 為 CVE-2011-2694 的原始報告者；LAC Co., Ltd. 的 Yoshihiro Ishikawa 為 CVE-2011-2522 的原始報告者；以及 Debian 安全性團隊確認 Ronald Volgers 為 CVE-2010-0787 的原始報告者。

建議 Samba 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

已經在 Samba 的 SWAT 中修正跨網站要求偽造 (CSRF) 和跨網站指令碼弱點。CVE-2011-2522：CVSS v2 基本分數：3.5 (AV:N/AC:M/Au:S/C:N/I:P/A:N) CVE-2011-2694：CVSS v2 基本分數：3.5 (AV:N/AC:M/Au:S/C:N/I:P/A:N)

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba Web Administration Tool (SWAT) 的密码更改页面中发现跨站脚本 (XSS) 缺陷。如果远程攻击者可以诱骗登录到 SWAT 界面的用户，使其访问特别构建的 URL，可能导致在用户的 SWAT 会话上下文中执行任意 Web 脚本。
(CVE-2011-2694)

已发现 SWAT 网页未针对跨站请求伪造 (CSRF) 攻击进行保护。如果远程攻击者可以诱骗登录到 SWAT 界面的用户，使其访问特别构建的 URL，攻击者就能够以登录用户的权限来执行 Samba 配置更改。(CVE-2011-2522)

已发现针对 CVE-2010-0547 的补丁不完整。mount.cifs 工具未正确处理包含换行符的共享或目录名称，因此如果 mount.cifs 设置了 setuid 位，将允许攻击者通过特别构建的 CIFS（通用 Internet 文件系统）共享挂载请求来破坏 mtab（挂载文件系统表）。(CVE-2011-2724)

已发现 mount.cifs 工具在更新 mtab 文件时未正确处理特定错误。如果 mount.cifs 设置了 setuid 位，则本地攻击者可以在运行 mount.cifs 之前通过设置较小的文件大小限制来破坏 mtab 文件。(CVE-2011-1678)

注意：Scientific Linux 分发的 samba3x 程序包中的 mount.cifs 未设置 setuid 位。我们建议管理员不要为 mount.cifs 手动设置 setuid 位。

建议 Samba 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。cifs-utils 程序包包含用于挂载和管理 CIFS（通用 Internet 文件系统）共享的实用工具。

在 Samba Web Administration Tool (SWAT) 的密码更改页面中发现跨站脚本 (XSS) 缺陷。如果远程攻击者可以诱骗登录到 SWAT 界面的用户，使其访问特别构建的 URL，可能导致在用户的 SWAT 会话上下文中执行任意 Web 脚本。
(CVE-2011-2694)

已发现 SWAT 网页未针对跨站请求伪造 (CSRF) 攻击进行保护。如果远程攻击者可以诱骗登录到 SWAT 界面的用户，使其访问特别构建的 URL，攻击者就能够以登录用户的权限来执行 Samba 配置更改。(CVE-2011-2522)

已发现 Scientific Linux 6 的 GA 发布中 cifs-utils 程序包所提供的 CVE-2010-0547 修复不完整。mount.cifs 工具未正确处理包含换行符的共享或目录名称，因此如果 mount.cifs 设置了 setuid 位，将允许攻击者通过特别构建的 CIFS 共享挂载请求来破坏 mtab（挂载文件系统表）。(CVE-2011-2724)

已发现 mount.cifs 工具在更新 mtab 文件时未正确处理特定错误。如果 mount.cifs 设置了 setuid 位，则本地攻击者可以在运行 mount.cifs 之前通过设置较小的文件大小限制来破坏 mtab 文件。(CVE-2011-1678)

注意：Scientific Linux 分发的 cifs-utils 程序包中的 mount.cifs 未设置 setuid 位。我们建议管理员不要为 mount.cifs 手动设置 setuid 位。

此更新还修复以下缺陷：

- 如果使用纯文本密码（“/etc/samba/smb.conf”中“encrypt passwords = no”），运行 Windows XP 或 Windows Server 2003 操作系统的 Samba 客户端在安装 Microsoft 安全公告 MS11-043 后可能无法访问 Samba 共享。
 此更新修正了该问题，允许此类客户端使用纯文本密码访问 Samba 共享。

建议 samba 和 cifs-utils 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。
安装此更新后，smb 服务将自动重新启动。

Windows 安全修补程序 KB2536276 阻止访问 samba 共享 3.5.10 的安全更新，修复 CVE-2011-2522 和 CVE-2011-2694

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 samba 的 SWAT 中修复跨站请求伪造 (CSRF) 和跨站脚本漏洞。

- CVSS v2 基本分数：3.5 (AV:N/AC:M/Au:S/C:N/I:P/A:N)。
 (CVE-2011-2522)

- CVSS v2 基本分数：3.5 (AV:N/AC:M/Au:S/C:N/I:P/A:N)。
 (CVE-2011-2694)

已在 samba 的 SWAT 中修复跨站请求伪造 (CSRF) 和跨站脚本漏洞。

- (AV:N/AC:M/Au:S/C:N/I:P/A:N) CVE-2011-2694：CVSS v2 基本分数：3.5 (AV:N/AC:M/Au:S/C:N/I:P/A:N)。（CVE-2011-2522：CVSS v2 基本分数：3.5）

According to its banner, the version of Samba is 3.5.x earlier than 3.5.10, or 3.4.x earlier than 3.4.14, or 3.3.x earlier than 3.3.16, and is therefore affected by multiple vulnerabilities :

 - A cross-site scripting vulnerability exists because of a failure to sanitize input to the username parameter of the 'passwd' program. (CVE-2011-2522)/n - A cross-site request forgery (CSRF) vulnerability exists which can allow SWAT to be manipulated when a user who is logged in as root is tricked into clicking specially crafted URLs sent by an attacker.

Note that these issues are only exploitable when SWAT is enabled (SWAT is disabled by default) (CVE-2011-2694).

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68335	Oracle Linux 4 / 5 : samba (ELSA-2011-1219)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
57092	SuSE 11.1 安全性更新：Samba (SAT 修補程式編號 5000)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
61121	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 samba3x	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
61122	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 samba 和 cifs-utils	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
55867	Fedora 15：samba-3.5.11-71.fc15.1 (2011-10341)	Nessus	Fedora Local Security Checks	2011/8/17	2021/1/11	medium
55868	Fedora 14：samba-3.5.11-79.fc14 (2011-10367)	Nessus	Fedora Local Security Checks	2011/8/17	2021/1/11	medium
56033	SuSE9 安全更新：Samba（YOU 修补程序编号 12812）	Nessus	SuSE Local Security Checks	2011/9/1	2021/1/14	medium
56601	SuSE 10 安全更新：Samba（ZYPP 修补程序编号 7656）	Nessus	SuSE Local Security Checks	2011/10/24	2021/1/19	medium
9343	Samba 3.x < 3.3.16 / 3.4.14 / 3.5.10 Multiple Vulnerabilities	Nessus Network Monitor	Samba	2016/6/9	2019/3/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium