Slackware 14.0、14.1 和最新版本已有適用的新 samba 套件，
可修正多個安全性問題。

現已提供適用於 Red Hat Enterprise Linux 6 的 samba 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

[更新於 2016 年 4 月 13 日] 此公告之前未列出 CVE-2016-2110 問題 (這些問題已由此更新解決)。但是，此問題確實影響 Red Hat Enterprise Linux 6 中的 samba，並且已由此更新解決。尚未對套件進行任何變更。

Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。

安全性修正：

* 在 Samba 的 DCE/RPC 通訊協定實作中發現多個瑕疵。經驗證的遠端攻擊者可利用這些瑕疵，對 Samba 伺服器造成拒絕服務 (高 CPU 負載或損毀)，或可能以執行 Samba 之使用者的權限 (root) 執行任意程式碼。攔截式攻擊者也可利用此瑕疵，藉由控制 Active Directory (AD) 物件並入侵 Samba Active Directory 網域控制器 (DC) 的安全性，將安全 DCE/RPC 連線降級。
(CVE-2015-5370)

注意：雖然 Red Hat Enterprise Linux 隨附的 Samba 套件不支援以 AD DC 執行 Samba，但此瑕疵仍適用所有角色 Samba 實作。

* 在 Security Account Manager Remote 通訊協定 (MS-SAMR) 和本機安全性授權 (網域原則) 遠端通訊協定 (MS-LSAD) 中發現一個通訊協定瑕疵，公開稱為 Badlock。攔截式攻擊者可利用用戶端針對伺服器起始之任何經驗證的 DCE/RPC 連線，針對伺服器上的 SAMR 或 LSA 服務模擬經驗證的使用者。
因此，攻擊者能夠取得 Security Account Manager 資料庫的讀取/寫入存取權，並利用此問題洩漏該資料庫中的所有密碼或其他任何潛在的敏感資訊。(CVE-2016-2118)

* 在 Samba 的 NTLMSSP 驗證實作中發現數個瑕疵。未經驗證的攔截式攻擊者可利用此瑕疵，清除連線的加密和完整性旗標，進而造成以純文字傳輸資料。即使針對該連線明確要求加密，攻擊者也可強制用戶端或伺服器以純文字傳送資料。
(CVE-2016-2110)

* 據發現，設定為網域控制器的 Samba 會使用偽造的電腦名稱，建立與機器的安全通訊通道。能夠觀察網路流量的遠端攻擊者可利用此瑕疵，取得關於偽造機器的工作階段相關資訊。(CVE-2016-2111)

* 據發現，Samba 的 LDAP 實作未針對 LDAP 連線強制執行完整性保護。攔截式攻擊者可利用此瑕疵，將 LDAP 連線降級為不使用完整性保護，進而允許其劫持此類連線。
(CVE-2016-2112)

* 據發現，Samba 預設未針對 IPC 流量啟用完整性保護。攔截式攻擊者可利用此瑕疵，檢視並修改在 Samba 伺服器和用戶端之間傳送的資料。
(CVE-2016-2115)

Red Hat 要感謝 Samba 專案報告這些問題。上游確認 Jouni Knuutinen (Synopsis) 是 CVE-2015-5370 的原始報告者，Stefan Metzmacher (SerNet) 是 CVE-2016-2118、CVE-2016-2110、CVE-2016-2112 和 CVE-2016-2115 的原始報告者。

現已提供適用於 Red Hat Enterprise Linux 5 的 samba3x 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

安全性修正：

* 在 Samba 的 DCE/RPC 通訊協定實作中發現多個瑕疵。經驗證的遠端攻擊者可利用這些瑕疵，對 Samba 伺服器造成拒絕服務 (高 CPU 負載或損毀)，或可能以執行 Samba 之使用者的權限 (root) 執行任意程式碼。攔截式攻擊者也可利用此瑕疵，藉由控制 Active Directory (AD) 物件並入侵 Samba Active Directory 網域控制器 (DC) 的安全性，將安全 DCE/RPC 連線降級。
(CVE-2015-5370)

注意：雖然 Red Hat Enterprise Linux 隨附的 Samba 套件不支援以 AD DC 執行 Samba，但此瑕疵仍適用所有角色 Samba 實作。

* 在 Security Account Manager Remote 通訊協定 (MS-SAMR) 和本機安全性授權 (網域原則) 遠端通訊協定 (MS-LSAD) 中發現一個通訊協定瑕疵，公開稱為 Badlock。攔截式攻擊者可利用用戶端針對伺服器起始之任何經驗證的 DCE/RPC 連線，針對伺服器上的 SAMR 或 LSA 服務模擬經驗證的使用者。
因此，攻擊者能夠取得 Security Account Manager 資料庫的讀取/寫入存取權，並利用此問題洩漏該資料庫中的所有密碼或其他任何潛在的敏感資訊。(CVE-2016-2118)

* 在 Samba 的 NTLMSSP 驗證實作中發現數個瑕疵。未經驗證的攔截式攻擊者可利用此瑕疵，清除連線的加密和完整性旗標，進而造成以純文字傳輸資料。即使針對該連線明確要求加密，攻擊者也可強制用戶端或伺服器以純文字傳送資料。
(CVE-2016-2110)

* 據發現，設定為網域控制器的 Samba 會使用偽造的電腦名稱，建立與機器的安全通訊通道。能夠觀察網路流量的遠端攻擊者可利用此瑕疵，取得關於偽造機器的工作階段相關資訊。(CVE-2016-2111)

* 據發現，Samba 的 LDAP 實作未針對 LDAP 連線強制執行完整性保護。攔截式攻擊者可利用此瑕疵，將 LDAP 連線降級為不使用完整性保護，進而允許其劫持此類連線。
(CVE-2016-2112)

* 據發現，Samba 預設未針對 IPC 流量啟用完整性保護。攔截式攻擊者可利用此瑕疵，檢視並修改在 Samba 伺服器和用戶端之間傳送的資料。
(CVE-2016-2115)

Red Hat 要感謝 Samba 專案報告這些問題。上游確認 Jouni Knuutinen (Synopsis) 是 CVE-2015-5370 的原始報告者，Stefan Metzmacher (SerNet) 是 CVE-2016-2118、CVE-2016-2110、CVE-2016-2112 和 CVE-2016-2115 的原始報告者。

來自 Red Hat 安全性公告 2016:0621：

現已提供適用於 Red Hat Enterprise Linux 5 的 samba 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

[更新於 2016 年 4 月 14 日] 此公告之前未正確列出 CVE-2016-2112 問題 (這些問題已由此更新解決)。不過，此問題不會影響 Red Hat Enterprise Linux 5 中的 samba 套件。
CVE-2016-2115 也未正確列出 (這個問題已由此更新解決)。此問題不會影響 Red Hat Enterprise Linux 5 中的 samba 套件。建議客戶使用 smb.conf 檔案中的「client signing = required」組態選項來減輕 CVE-2016-2115 的影響。尚未對套件進行任何變更。

Samba 是伺服器訊息區 (SMB) 通訊協定與相關 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和多種資訊。

安全性修正：

* 在 Security Account Manager Remote 通訊協定 (MS-SAMR) 和本機安全性授權 (網域原則) 遠端通訊協定 (MS-LSAD) 中發現一個通訊協定瑕疵，公開稱為 Badlock。攔截式攻擊者可利用用戶端針對伺服器起始之任何經驗證的 DCE/RPC 連線，針對伺服器上的 SAMR 或 LSA 服務模擬經驗證的使用者。
因此，攻擊者能夠取得 Security Account Manager 資料庫的讀取/寫入存取權，並利用此問題洩漏該資料庫中的所有密碼或其他任何潛在的敏感資訊。(CVE-2016-2118)

* 在 Samba 的 NTLMSSP 驗證實作中發現數個瑕疵。未經驗證的攔截式攻擊者可利用此瑕疵，清除連線的加密和完整性旗標，進而造成以純文字傳輸資料。即使針對該連線明確要求加密，攻擊者也可強制用戶端或伺服器以純文字傳送資料。
(CVE-2016-2110)

* 據發現，設定為網域控制器的 Samba 會使用偽造的電腦名稱，建立與機器的安全通訊通道。能夠觀察網路流量的遠端攻擊者可利用此瑕疵，取得關於偽造機器的工作階段相關資訊。(CVE-2016-2111)

Red Hat 要感謝 Samba 專案報告這些問題。上游確認 Stefan Metzmacher (SerNet) 是 CVE-2016-2118 和 CVE-2016-2110 的原始報告者。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2016:0613 公告中提及的多個弱點影響。

  - samba：由於缺少錯誤檢查，導致 dcesrv_auth_bind_ack 損毀 (CVE-2015-5370)

  - samba：使用 NTLMSSP 驗證時可能發生攔截式攻擊 (CVE-2016-2110)

  - samba：設定網域控制器時發生偽造弱點 (CVE-2016-2111)

  - samba：缺少降級偵測 (CVE-2016-2112)

  - samba：smb 用戶端連線用於 ipc 使用量時，依預設不需 smb 簽署 (CVE-2016-2115)

  - samba：SAMR 和 LSA 攔截式攻擊 (CVE-2016-2118)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 5.6 Long Life 和 Red Hat Enterprise Linux 5.9 Long Life 的 samba3x 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是伺服器訊息區 (SMB) 或 Common Internet File System (CIFS) 通訊協定的開放原始碼實作，可讓 PC 相容電腦共用檔案、印表機和其他資訊。

安全性修正：

* 在 Samba 的 DCE/RPC 通訊協定實作中發現多個瑕疵。經驗證的遠端攻擊者可利用這些瑕疵，對 Samba 伺服器造成拒絕服務 (高 CPU 負載或損毀)，或可能以執行 Samba 之使用者的權限 (root) 執行任意程式碼。攔截式攻擊者也可利用此瑕疵，藉由控制 Active Directory (AD) 物件並入侵 Samba Active Directory 網域控制器 (DC) 的安全性，將安全 DCE/RPC 連線降級。
(CVE-2015-5370)

注意：雖然 Red Hat Enterprise Linux 隨附的 Samba 套件不支援以 AD DC 執行 Samba，但此瑕疵仍適用所有角色 Samba 實作。

* 在 Security Account Manager Remote 通訊協定 (MS-SAMR) 和本機安全性授權 (網域原則) 遠端通訊協定 (MS-LSAD) 中發現一個通訊協定瑕疵，公開稱為 Badlock。攔截式攻擊者可利用用戶端針對伺服器起始之任何經驗證的 DCE/RPC 連線，針對伺服器上的 SAMR 或 LSA 服務模擬經驗證的使用者。
因此，攻擊者能夠取得 Security Account Manager 資料庫的讀取/寫入存取權，並利用此問題洩漏該資料庫中的所有密碼或其他任何潛在的敏感資訊。(CVE-2016-2118)

* 在 Samba 的 NTLMSSP 驗證實作中發現數個瑕疵。未經驗證的攔截式攻擊者可利用此瑕疵，清除連線的加密和完整性旗標，進而造成以純文字傳輸資料。即使針對該連線明確要求加密，攻擊者也可強制用戶端或伺服器以純文字傳送資料。
(CVE-2016-2110)

* 據發現，設定為網域控制器的 Samba 會使用偽造的電腦名稱，建立與機器的安全通訊通道。能夠觀察網路流量的遠端攻擊者可利用此瑕疵，取得關於偽造機器的工作階段相關資訊。(CVE-2016-2111)

* 據發現，Samba 的 LDAP 實作未針對 LDAP 連線強制執行完整性保護。攔截式攻擊者可利用此瑕疵，將 LDAP 連線降級為不使用完整性保護，進而允許其劫持此類連線。
(CVE-2016-2112)

* 據發現，Samba 預設未針對 IPC 流量啟用完整性保護。攔截式攻擊者可利用此瑕疵，檢視並修改在 Samba 伺服器和用戶端之間傳送的資料。
(CVE-2016-2115)

Red Hat 要感謝 Samba 專案報告這些問題。上游確認 Jouni Knuutinen (Synopsis) 是 CVE-2015-5370 的原始報告者，Stefan Metzmacher (SerNet) 是 CVE-2016-2118、CVE-2016-2110、CVE-2016-2112 和 CVE-2016-2115 的原始報告者。

安全性修正：

- 在 Samba 的 DCE/RPC 通訊協定實作中發現多個瑕疵。經驗證的遠端攻擊者可利用這些瑕疵，對 Samba 伺服器造成拒絕服務 (高 CPU 負載或損毀)，或可能以執行 Samba 之使用者的權限 (root) 執行任意程式碼。攔截式攻擊者也可利用此瑕疵，藉由控制 Active Directory (AD) 物件並入侵 Samba Active Directory 網域控制器 (DC) 的安全性，將安全 DCE/RPC 連線降級。
 (CVE-2015-5370)

注意：雖然 Scientific Linux 隨附的 Samba 套件不支援以 AD DC 執行 Samba，但此瑕疵仍適用所有角色 Samba 實作。

- 在 Security Account Manager Remote 通訊協定 (MS-SAMR) 和本機安全性授權 (網域原則) 遠端通訊協定 (MS-LSAD) 中發現一個通訊協定瑕疵，公開稱為 Badlock。攔截式攻擊者可利用用戶端針對伺服器起始之任何經驗證的 DCE/RPC 連線，針對伺服器上的 SAMR 或 LSA 服務模擬經驗證的使用者。因此，攻擊者能夠取得 Security Account Manager 資料庫的讀取/寫入存取權，並利用此問題洩漏該資料庫中的所有密碼或其他任何潛在的敏感資訊。(CVE-2016-2118)

- 在 Samba 的 NTLMSSP 驗證實作中發現數個瑕疵。未經驗證的攔截式攻擊者可利用此瑕疵，清除連線的加密和完整性旗標，進而造成以純文字傳輸資料。即使針對該連線明確要求加密，攻擊者也可強制用戶端或伺服器以純文字傳送資料。
 (CVE-2016-2110)

- 據發現，設定為網域控制器的 Samba 會使用偽造的電腦名稱，建立與機器的安全通訊通道。能夠觀察網路流量的遠端攻擊者可利用此瑕疵，取得關於偽造機器的工作階段相關資訊。(CVE-2016-2111)

- 據發現，Samba 的 LDAP 實作未針對 LDAP 連線強制執行完整性保護。攔截式攻擊者可利用此瑕疵，將 LDAP 連線降級為不使用完整性保護，進而允許其劫持此類連線。
 (CVE-2016-2112)

- 據發現，Samba 預設未針對 IPC 流量啟用完整性保護。攔截式攻擊者可利用此瑕疵，檢視並修改在 Samba 伺服器和用戶端之間傳送的資料。(CVE-2016-2115)

samba 已更新，修正了七個安全性問題。

已修正這些安全性問題：

- CVE-2015-5370：DCERPC 伺服器和用戶端容易遭受 DOS 和 MITM 攻擊 (bsc#936862)。

- CVE-2016-2110：攔截式可將 NTLMSSP 驗證降級 (bsc#973031)。

- CVE-2016-2111：網域控制器 netlogon 成員電腦可遭到偽造 (bsc#973032)。

- CVE-2016-2112：LDAP 連線容易遭受降級和 MITM 攻擊 (bsc#973033)。

- CVE-2016-2113：TLS 憑證驗證遺漏 (bsc#973034)。

- CVE-2016-2115：具名管道 IPC 容易遭受 MITM 攻擊 (bsc#973036)。

- CVE-2016-2118：可能會發生經驗證帳戶的「Badlock」DCERPC 模擬 (bsc#971965)。

已修正下列非安全性錯誤：

- bsc#967017：修正 cli_set_mntpoint 函式中 libsmbclient 的記憶體洩漏問題

- 取得及設定符號連結的 Windows ACL，可變更連結的權限

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

According to its banner, the version of Samba running on the remote host is 4.2.x prior to 4.2.11, 4.3.x prior to 4.3.8, or 4.4.x prior to 4.4.2. Therefore, it is affected by the following vulnerabilities :

 - A flaw exists in the DCE-RPC client that is triggered during the handling of specially crafted DCE-RPC packets. This may allow a remote attacker to conduct a MitM attack, downgrade a secure connection to an insecure one, cause a consumption of CPU resources, or potentially execute arbitrary code. (CVE-2015-5370)
 - A flaw exists in the implementation of NTLMSSP authentication that may allow a MitM attacker to conduct multiple attacks. This may allow the attacker to clear 'NTLMSSP_NEGOTIATE_SIGN' and 'NTLMSSP_NEGOTIATE_SEAL', take over connections, cause traffic to be sent without encryption, or potentially have other impacts. (CVE-2016-2110)
 - A flaw exists in NETLOGON that is due to the program failing to properly establish a secure channel connection. This may allow a remote MitM attacker to spoof a secure channel's endpoints' computer name and potentially obtain session information. (CVE-2016-2111)
 - A flaw exists that is due to a lack of integrity protection mechanisms. This may allow a remote MitM attacker to downgrade a secure LDAP connection to an insecure version of the connection. (CVE-2016-2112)
 - A flaw exists as TLS certificates are not properly validated for the LDAP and HTTP protocols. By spoofing the server via a certificate that appears valid, an attacker with the ability to intercept network traffic (e.g. MitM, DNS cache poisoning) can disclose and optionally manipulate transmitted data. (CVE-2016-2113)
 - A flaw exists that is due to the program failing to enforce the 'server signing = mandatory' option in 'smb.conf' for clients using the SMB1 protocol. This may result in SMB signing not being properly required, potentially allowing a MitM attacker to conduct spoofing attacks. (CVE-2016-2114)
 - A flaw exists that is due to the program failing to perform integrity checks for SMB client connections. As the protection mechanisms for DCERPC communication sessions are inherited from the underlying SMB connection, this may allow a MitM attacker to conduct spoofing attacks. (CVE-2016-2115)

The version of Samba on the remote host is 4.3.x prior to 4.3.7 and is affected by the following vulnerabilities :

 - A flaw exists in the DCE-RPC client when handling specially crafted DCE-RPC packets. A man-in-the-middle (MitM) attacker can exploit this to downgrade the connection security, cause a denial of service through resource exhaustion, or potentially execute arbitrary code. (CVE-2015-5370)
 - A flaw exists in the implementation of NTLMSSP authentication. A MitM attacker can exploit this to clear the NTLMSSP_NEGOTIATE_SIGN and NTLMSSP_NEGOTIATE_SEAL settings, take over the connections, cause traffic to be sent unencrypted, or have other unspecified impact. (CVE-2016-2110)
 - A flaw exists in NETLOGON due to a failure to properly establish a secure channel connection. A MitM attacker can exploit this to spoof the computer names of a secure channel's endpoints, potentially gaining session information. (CVE-2016-2111)
 - A flaw exists in the integrity protection mechanisms that allows a MitM attacker to downgrade a secure LDAP connection to an insecure version. (CVE-2016-2112)
 - A flaw exists due to improper validation of TLS certificates for the LDAP and HTTP protocols. A MitM attacker can exploit this, via a crafted certificate, to spoof a server, resulting in the disclosure or manipulation of the transmitted traffic. (CVE-2016-2113)
 - A flaw exists due to a failure to enforce the 'server signing = mandatory' option in smb.conf for clients using the SMB1 protocol. A MitM attacker can exploit this to conduct spoofing attacks. (CVE-2016-2114)
 - A flaw exists due to a failure to perform integrity checking for SMB client connections. A MitM attacker can exploit this to conduct spoofing attacks since the protection mechanisms for DCERPC communication sessions are inherited from the underlying SMB connection. (CVE-2016-2115)
  - A flaw, known as Badlock, exists in the Security Account Manager (SAM) and Local Security Authority (Domain Policy) (LSAD) protocols due to improper authentication level negotiation over Remote Procedure Call (RPC) channels. A MitM attacker who is able to able to intercept the traffic between a client and a server hosting a SAM database can exploit this flaw to force a downgrade of the authentication level, which allows the execution of arbitrary Samba network calls in the context of the intercepted user, such as viewing or modifying sensitive security data in the Active Directory (AD) database or disabling critical services. (CVE-2016-2118)

The version of Samba on the remote host is 4.2.x prior to 4.2.10 and is affected by the following vulnerabilities :

 - A flaw exists in the DCE-RPC client when handling specially crafted DCE-RPC packets. A man-in-the-middle (MitM) attacker can exploit this to downgrade the connection security, cause a denial of service through resource exhaustion, or potentially execute arbitrary code. (CVE-2015-5370)
 - A flaw exists in the implementation of NTLMSSP authentication. A MitM attacker can exploit this to clear the NTLMSSP_NEGOTIATE_SIGN and NTLMSSP_NEGOTIATE_SEAL settings, take over the connections, cause traffic to be sent unencrypted, or have other unspecified impact. (CVE-2016-2110)
 - A flaw exists in NETLOGON due to a failure to properly establish a secure channel connection. A MitM attacker can exploit this to spoof the computer names of a secure channel's endpoints, potentially gaining session information. (CVE-2016-2111)
 - A flaw exists in the integrity protection mechanisms that allows a MitM attacker to downgrade a secure LDAP connection to an insecure version. (CVE-2016-2112)
 - A flaw exists due to improper validation of TLS certificates for the LDAP and HTTP protocols. A MitM attacker can exploit this, via a crafted certificate, to spoof a server, resulting in the disclosure or manipulation of the transmitted traffic. (CVE-2016-2113)
 - A flaw exists due to a failure to enforce the 'server signing = mandatory' option in smb.conf for clients using the SMB1 protocol. A MitM attacker can exploit this to conduct spoofing attacks. (CVE-2016-2114)
 - A flaw exists due to a failure to perform integrity checking for SMB client connections. A MitM attacker can exploit this to conduct spoofing attacks since the protection mechanisms for DCERPC communication sessions are inherited from the underlying SMB connection. (CVE-2016-2115)
  - A flaw, known as Badlock, exists in the Security Account Manager (SAM) and Local Security Authority (Domain Policy) (LSAD) protocols due to improper authentication level negotiation over Remote Procedure Call (RPC) channels. A MitM attacker who is able to able to intercept the traffic between a client and a server hosting a SAM database can exploit this flaw to force a downgrade of the authentication level, which allows the execution of arbitrary Samba network calls in the context of the intercepted user, such as viewing or modifying sensitive security data in the Active Directory (AD) database or disabling critical services. (CVE-2016-2118)

The version of Samba on the remote host is 4.4.x prior to 4.4.1 and is affected by the following vulnerabilities :

 - A flaw exists in the DCE-RPC client when handling specially crafted DCE-RPC packets. A man-in-the-middle (MitM) attacker can exploit this to downgrade the connection security, cause a denial of service through resource exhaustion, or potentially execute arbitrary code. (CVE-2015-5370)
 - A flaw exists in the implementation of NTLMSSP authentication. A MitM attacker can exploit this to clear the NTLMSSP_NEGOTIATE_SIGN and NTLMSSP_NEGOTIATE_SEAL settings, take over the connections, cause traffic to be sent unencrypted, or have other unspecified impact. (CVE-2016-2110)
 - A flaw exists in NETLOGON due to a failure to properly establish a secure channel connection. A MitM attacker can exploit this to spoof the computer names of a secure channel's endpoints, potentially gaining session information. (CVE-2016-2111)
 - A flaw exists in the integrity protection mechanisms that allows a MitM attacker to downgrade a secure LDAP connection to an insecure version. (CVE-2016-2112)
 - A flaw exists due to improper validation of TLS certificates for the LDAP and HTTP protocols. A MitM attacker can exploit this, via a crafted certificate, to spoof a server, resulting in the disclosure or manipulation of the transmitted traffic. (CVE-2016-2113)
 - A flaw exists due to a failure to enforce the 'server signing = mandatory' option in smb.conf for clients using the SMB1 protocol. A MitM attacker can exploit this to conduct spoofing attacks. (CVE-2016-2114)
 - A flaw exists due to a failure to perform integrity checking for SMB client connections. A MitM attacker can exploit this to conduct spoofing attacks since the protection mechanisms for DCERPC communication sessions are inherited from the underlying SMB connection. (CVE-2016-2115)
  - A flaw, known as Badlock, exists in the Security Account Manager (SAM) and Local Security Authority (Domain Policy) (LSAD) protocols due to improper authentication level negotiation over Remote Procedure Call (RPC) channels. A MitM attacker who is able to able to intercept the traffic between a client and a server hosting a SAM database can exploit this flaw to force a downgrade of the authentication level, which allows the execution of arbitrary Samba network calls in the context of the intercepted user, such as viewing or modifying sensitive security data in the Active Directory (AD) database or disabling critical services. (CVE-2016-2118)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90548	Slackware 14.0 / 14.1 / 最新版本：samba (SSA:2016-106-02) (Badlock)	Nessus	Slackware Local Security Checks	2016/4/18	2021/1/14	high
90449	CentOS 6：samba (CESA-2016:0611) (Badlock)	Nessus	CentOS Local Security Checks	2016/4/13	2021/1/4	high
90451	CentOS 5：samba3x (CESA-2016:0613) (Badlock)	Nessus	CentOS Local Security Checks	2016/4/13	2021/1/4	high
90489	Oracle Linux 5：samba (ELSA-2016-0621) (Badlock)	Nessus	Oracle Linux Local Security Checks	2016/4/13	2024/10/22	high
90493	RHEL 5：samba3x (RHSA-2016:0613)	Nessus	Red Hat Local Security Checks	2016/4/13	2024/4/24	high
90500	RHEL 5：samba3x (RHSA-2016:0624) (Badlock)	Nessus	Red Hat Local Security Checks	2016/4/13	2019/10/24	high
90501	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 samba3x (Badlock)	Nessus	Scientific Linux Local Security Checks	2016/4/13	2021/1/14	high
90533	SUSE SLES11 安全性更新：samba (SUSE-SU-2016:1023-1) (Badlock)	Nessus	SuSE Local Security Checks	2016/4/15	2021/1/19	high
9822	Samba 4.2.x < 4.2.11 / 4.3.x < 4.3.8 / 4.4.x < 4.4.2 Multiple MitM	Nessus Network Monitor	Samba	2016/12/9	2019/3/6	medium
9232	Samba 4.3.x < 4.3.7 Multiple Vulnerabilities (Badlock)	Nessus Network Monitor	Samba	2016/4/12	2019/3/6	high
9231	Samba 4.2.x < 4.2.10 Multiple Vulnerabilities (Badlock)	Nessus Network Monitor	Samba	2016/4/12	2019/3/6	high
9233	Samba 4.4.x < 4.4.1 Multiple Vulnerabilities (Badlock)	Nessus Network Monitor	Samba	2016/4/12	2019/3/6	high

检测

插件搜索

high

high

high

high

high

high

high

high

medium

high

high

high