Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 samba 4.4.16、samba 4.5.14 和 samba 4.6.8 之前的 samba 客户端使用 max 协议设置为 SMB3 的加密的方式中发现缺陷。连接可能丢失对任何 DFS 重定向的签名和加密要求，从而允许攻击者通过中间人攻击读取或更改连接内容。 (CVE-2017-12151)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

为 Slackware 14.0、14.1、14.2 和 当前版本提供了用于修复安全问题的新 samba 程序包。

来自 Red Hat 安全公告 2017:2790： samba 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。 安全补丁： * 已发现在某些配置选项启用后，samba 未执行“SMB 签名”。远程攻击者可发起中间人攻击，并检索明文中的信息。 (CVE-2017-12150) * 在 samba 客户端以 max 协议设为 SMB3 的情况下使用加密的方式中发现缺陷。此连接可能遗失对任何 DFS 指令的签名和加密要求，攻击者可通过中间人攻击读取或修改连接内容。(CVE-2017-12151) * 在 Samba 执行 SMB1 协议的方式中发现信息泄露缺陷。恶意客户端可利用此缺陷，将服务器内存中的内容转储至 samba 共享模式的文件或者共享打印机中，即便攻击者无法精准控制服务器内存的区域。(CVE-2017-12163) Red Hat 在此感谢 Samba 项目报告 CVE-2017-12150 和 CVE-2017-12151，感谢 Yihan Lian 和 Zhibin Hu (Qihoo 360 GearTeam)、Stefan Metzmacher (SerNet)、Jeremy Allison (Google) 报告 CVE-2017-12163。上游感谢 CVE-2017-12150 和 CVE-2017-12151 的原始报告者 Stefan Metzmacher (SerNet)。

Rocky Linux 8.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_0027 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 8.6中 samba SRPM 的安全修复。它解决了 74 个 CVE：
    CVE-2008-4314、 CVE-2018-1050、 CVE-2015-7560、 CVE-2013-4475、 和 CVE-2019-1490769 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安全修复：- 已发现在某些配置选项启用后，samba 未执行“SMB 签名”。远程攻击者可发起中间人攻击，并检索明文中的信息。(CVE-2017-12150) - 在 samba 客户端以 max 协议设为 SMB3 的情况下使用加密的方式中发现缺陷。此连接可能遗失对任何 DFS 指令的签名和加密要求，攻击者可通过中间人攻击读取或修改连接内容。(CVE-2017-12151) - 在 Samba 执行 SMB1 协议的方式中发现信息泄露缺陷。恶意客户端可利用此缺陷，将服务器内存中的内容转储至 samba 共享模式的文件或者共享打印机中，即便攻击者无法精准控制服务器内存的区域。(CVE-2017-12163)

在用于 Unix 的 SMB/CIFS 文件、打印及登录服务器 Samba 中发现多个安全漏洞：- CVE-2017-12150 Stefan Metzmacher 发现多个未强制执行 SMB 签名的代码路径。- CVE-2017-12151 Stefan Metzmacher 发现在跟随 DFS 重定向时，使用 libsmbclient 的工具未强制执行加密，可允许中间人攻击者读取或修改应加密的连接。- CVE-2017-12163 Yihan Lian 和 Zhibin Hu 发现在处理 SMB1 写入请求时范围检查不充分可导致服务器内存泄露。

远程 Windows 主机上运行的 Samba 版本为低于 4.4.16 的 4.4.x、低于 4.5.14 的 4.5.x 或低于 4.6.8 的 4.6.x。因而会受到以下漏洞的影响：- 未正确针对 SMB v1、v2 和 v3 执行签署请求。这会允许中间人攻击者干扰客户端连接。(CVE-2017-12150) - DFS 重定向存在缺陷，导致无法维护加密要求。中间人攻击者可读取或改变客户端连接。(CVE-2017-12151) - 由于未正确检查客户端写入请求的范围，SMB v1 存在一个缺陷。经身份验证的攻击者可能会访问敏感的服务器信息。(CVE-2017-12163) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

Rocky Linux 9.2 主机上安装的多个程序包受到 CIQ ciqsa-2026_1613 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.2中 samba SRPM 的安全修复。它解决了 88 个 CVE：
    CVE-2018-1050、、CVE-2020-10760、CVE-2013-4475CVE-2020-10730CVE-2018-16857和 83 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_1637 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.6中 samba SRPM 的安全修复。它解决了 97 个 CVE：
    CVE-2018-1050、、CVE-2020-10760CVE-2013-4475、CVE-2020-10730CVE-2018-16857和 92 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

samba 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。安全修复：已发现在某些配置选项启用后，samba 未执行“SMB 签名”。远程攻击者可发起中间人攻击，并检索明文中的信息。(CVE-2017-12150) * 在 samba 客户端以 max 协议设为 SMB3 的情况下使用加密的方式中发现缺陷。此连接可能遗失对任何 DFS 指令的签名和加密要求，攻击者可通过中间人攻击读取或修改连接内容。(CVE-2017-12151) * 在 Samba 执行 SMB1 协议的方式中发现信息泄露缺陷。恶意客户端可利用此缺陷，将服务器内存中的内容转储至 samba 共享模式的文件或者共享打印机中，即便攻击者无法精准控制服务器内存的区域。(CVE-2017-12163) Red Hat 在此感谢 Samba 项目报告 CVE-2017-12150 和 CVE-2017-12151，感谢 Yihan Lian 和 Zhibin Hu (Qihoo 360 GearTeam)、Stefan Metzmacher (SerNet)、Jeremy Allison (Google) 报告 CVE-2017-12163。上游感谢 CVE-2017-12150 和 CVE-2017-12151 的原始报告者 Stefan Metzmacher (SerNet)。

Stefan Metzmacher 发现 Samba 在某些情况下未能正确执行 SMB 签名。远程攻击者可利用此问题执行中间人攻击。(CVE-2017-12150)

Stefan Metzmacher 发现 Samba 未能正确处理跨 DFS 重定向的加密。远程攻击者可利用此问题执行中间人攻击。(CVE-2017-12151)

Yihan Lian 和 Zhibin Hu 发现在使用 SMB1 时，Samba 未能正确处理内存。远程攻击者可能利用此问题获取服务器内存内容。(CVE-2017-12163)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2017-2305:06 公告中提及的多个漏洞的影响。

    * 已发现在某些配置选项启用后samba 未执行 SMB 签名。远程攻击者可发起中间人攻击，并检索明文中的信息。
    (CVE-2017-12150)
      * 在 samba 客户端以 max 协议设为 SMB3 的情况下使用加密的方式中发现缺陷。连接可能丢失任何 DFS 重定向的签名和加密要求从而允许攻击者通过中间人攻击读取或更改连接的内容。 (CVE-2017-12151)
      * 在 Samba 执行 SMB1 协议的方式中发现信息泄露缺陷。尽管攻击者无法控制服务器内存的确切区域还是可以被恶意客户端利用此缺陷将服务器内存内容转储到 samba 共享上的文件或共享打印机。 (CVE-2017-12163) Asianux 在此感谢 Samba 项目报告 CVE-2017-12150 和 CVE-2017-12151 以及 Yihan Lian 和 Zhibin Hu (Qihoo 360 GearTeam)、Stefan Metzmacher (SerNet) 以及 Jeremy Allison (Google) 报告 CVE-2017-12163。
    上游感谢 CVE-2017-12150 和 CVE-2017-12151 的原始报告者 Stefan Metzmacher (SerNet)。
    CVE-2017-12150
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-12151
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2017-12163
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

samba 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。安全修复：已发现在某些配置选项启用后，samba 未执行“SMB 签名”。远程攻击者可发起中间人攻击，并检索明文中的信息。(CVE-2017-12150) * 在 samba 客户端以 max 协议设为 SMB3 的情况下使用加密的方式中发现缺陷。此连接可能遗失对任何 DFS 指令的签名和加密要求，攻击者可通过中间人攻击读取或修改连接内容。(CVE-2017-12151) * 在 Samba 执行 SMB1 协议的方式中发现信息泄露缺陷。恶意客户端可利用此缺陷，将服务器内存中的内容转储至 samba 共享模式的文件或者共享打印机中，即便攻击者无法精准控制服务器内存的区域。(CVE-2017-12163) Red Hat 在此感谢 Samba 项目报告 CVE-2017-12150 和 CVE-2017-12151，感谢 Yihan Lian 和 Zhibin Hu (Qihoo 360 GearTeam)、Stefan Metzmacher (SerNet)、Jeremy Allison (Google) 报告 CVE-2017-12163。上游感谢 CVE-2017-12150 和 CVE-2017-12151 的原始报告者 Stefan Metzmacher (SerNet)。

samba 的更新现在可用于 RHEL 6 的 Red Hat Gluster Storage 3.3 和 RHEL 7 的 Red Hat Gluster Storage 3.3。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。安全修复：已发现在某些配置选项启用后，samba 未执行“SMB 签名”。远程攻击者可发起中间人攻击，并检索明文中的信息。(CVE-2017-12150) * 在 samba 客户端以 max 协议设为 SMB3 的情况下使用加密的方式中发现缺陷。此连接可能遗失对任何 DFS 指令的签名和加密要求，攻击者可通过中间人攻击读取或修改连接内容。(CVE-2017-12151) * 在 Samba 执行 SMB1 协议的方式中发现信息泄露缺陷。恶意客户端可利用此缺陷，将服务器内存中的内容转储至 samba 共享模式的文件或者共享打印机中，即便攻击者无法精准控制服务器内存的区域。(CVE-2017-12163) Red Hat 在此感谢 Samba 项目报告 CVE-2017-12150 和 CVE-2017-12151，感谢 Yihan Lian 和 Zhibin Hu (Qihoo 360 GearTeam)、Stefan Metzmacher (SerNet)、Jeremy Allison (Google) 报告 CVE-2017-12163。上游感谢 CVE-2017-12150 和 CVE-2017-12151 的原始报告者 Stefan Metzmacher (SerNet)。

通过 SMB1 发生服务器内存信息泄露：在 Samba 执行 SMB1 协议的方式中发现信息泄露缺陷。恶意客户端可利用此缺陷，将服务器内存中的内容转储至 samba 共享模式的文件或者共享打印机中，即便攻击者无法精准控制服务器内存的区域。(CVE-2017-12163) SMB2 连接不保持 DFS 重定向的加密。在 samba 客户端以 max 协议设为 SMB3 的情况下使用加密的方式中发现缺陷。此连接可能遗失对任何 DFS 指令的签名和加密要求，攻击者可通过中间人攻击读取或修改连接内容。(CVE-2017-12151) 有些代码路径在应该强制执行 smb 签名时并未执行。据发现，在启用某些配置选项时，samba 并不会强制执行“SMB 签名”。远程攻击者可发起中间人攻击，并检索明文中的信息。(CVE-2017-12150)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
220267	Linux Distros 未修补的漏洞: CVE-2017-12151	Nessus	Misc.	2025/3/4	2026/7/24	high
103361	Slackware 14.0 / 14.1 / 14.2 / 当前版本：samba (SSA:2017-263-01)	Nessus	Slackware Local Security Checks	2017/9/21	2025/11/20	high
103490	Oracle Linux 7 : samba (ELSA-2017-2790)	Nessus	Oracle Linux Local Security Checks	2017/9/27	2025/11/20	high
358859	Rocky Linux 8.6 [CIQ] 安全更新：ctdb / libsmbclient / libsmbclient-devel / libwbclient 等多种漏洞（ciqsa-2026_0027）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical
103411	Scientific Linux 安全更新：SL7.x (x86_64) 中的 samba	Nessus	Scientific Linux Local Security Checks	2017/9/22	2025/11/20	high
103432	Debian DSA-3983-1：samba - 安全更新	Nessus	Debian Local Security Checks	2017/9/25	2025/11/20	high
103535	Samba 4.4.x < 4.4.16 / 4.5.x < 4.5.14 / 4.6.x < 4.6.8 Multiple Vulnerabilities	Nessus	Misc.	2017/9/28	2025/11/19	high
364622	Rocky Linux 9.2 [CIQ] 安全更新：ctdb / libnetapi / libnetapi-devel / libsmbclient 等多种漏洞（ciqsa-2026_1613）	Nessus	Rocky Linux Local Security Checks	2026/10/12	2026/10/13	critical
364609	Rocky Linux 9.6 [CIQ] 安全更新：ldb-tools / libldb / libldb-devel / libnetapi / libnetapi-devel / etc 多种漏洞（ciqsa-2026_1637）	Nessus	Rocky Linux Local Security Checks	2026/10/12	2026/10/13	critical
103386	CentOS 7 : samba (CESA-2017:2790)	Nessus	CentOS Local Security Checks	2017/9/22	2025/11/20	high
103416	Ubuntu 14.04 LTS / 16.04 LTS：Samba 漏洞 (USN-3426-1)	Nessus	Ubuntu Local Security Checks	2017/9/22	2025/11/20	high
289932	iracleLinux 7samba-4.6.2-11.el7 (AXSA:2017-2305:06)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
103407	RHEL 7 : samba (RHSA-2017:2790)	Nessus	Red Hat Local Security Checks	2017/9/22	2025/11/20	high
103685	RHEL 6 / 7 : Storage Server (RHSA-2017:2858)	Nessus	Red Hat Local Security Checks	2017/10/6	2025/11/19	high
103822	Amazon Linux AMI : samba (ALAS-2017-909)	Nessus	Amazon Linux Local Security Checks	2017/10/13	2025/11/18	high

检测

插件搜索

high

high

high

critical

high

high

high

critical

critical

high

high

high

high

high

high