samba 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。安全修复：已发现在某些配置选项启用后，samba 未执行“SMB 签名”。远程攻击者可发起中间人攻击，并检索明文中的信息。(CVE-2017-12150) * 在 samba 客户端以 max 协议设为 SMB3 的情况下使用加密的方式中发现缺陷。此连接可能遗失对任何 DFS 指令的签名和加密要求，攻击者可通过中间人攻击读取或修改连接内容。(CVE-2017-12151) * 在 Samba 执行 SMB1 协议的方式中发现信息泄露缺陷。恶意客户端可利用此缺陷，将服务器内存中的内容转储至 samba 共享模式的文件或者共享打印机中，即便攻击者无法精准控制服务器内存的区域。(CVE-2017-12163) Red Hat 在此感谢 Samba 项目报告 CVE-2017-12150 和 CVE-2017-12151，感谢 Yihan Lian 和 Zhibin Hu (Qihoo 360 GearTeam)、Stefan Metzmacher (SerNet)、Jeremy Allison (Google) 报告 CVE-2017-12163。上游感谢 CVE-2017-12150 和 CVE-2017-12151 的原始报告者 Stefan Metzmacher (SerNet)。

安全修复：- 已发现在某些配置选项启用后，samba 未执行“SMB 签名”。远程攻击者可发起中间人攻击，并检索明文中的信息。(CVE-2017-12150) - 在 samba 客户端以 max 协议设为 SMB3 的情况下使用加密的方式中发现缺陷。此连接可能遗失对任何 DFS 指令的签名和加密要求，攻击者可通过中间人攻击读取或修改连接内容。(CVE-2017-12151) - 在 Samba 执行 SMB1 协议的方式中发现信息泄露缺陷。恶意客户端可利用此缺陷，将服务器内存中的内容转储至 samba 共享模式的文件或者共享打印机中，即便攻击者无法精准控制服务器内存的区域。(CVE-2017-12163)

在用于 Unix 的 SMB/CIFS 文件、打印及登录服务器 Samba 中发现多个安全漏洞：- CVE-2017-12150 Stefan Metzmacher 发现多个未强制执行 SMB 签名的代码路径。- CVE-2017-12151 Stefan Metzmacher 发现在跟随 DFS 重定向时，使用 libsmbclient 的工具未强制执行加密，可允许中间人攻击者读取或修改应加密的连接。- CVE-2017-12163 Yihan Lian 和 Zhibin Hu 发现在处理 SMB1 写入请求时范围检查不充分可导致服务器内存泄露。

为 Slackware 14.0、14.1、14.2 和 当前版本提供了用于修复安全问题的新 samba 程序包。

来自 Red Hat 安全公告 2017:2790： samba 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。 安全补丁： * 已发现在某些配置选项启用后，samba 未执行“SMB 签名”。远程攻击者可发起中间人攻击，并检索明文中的信息。 (CVE-2017-12150) * 在 samba 客户端以 max 协议设为 SMB3 的情况下使用加密的方式中发现缺陷。此连接可能遗失对任何 DFS 指令的签名和加密要求，攻击者可通过中间人攻击读取或修改连接内容。(CVE-2017-12151) * 在 Samba 执行 SMB1 协议的方式中发现信息泄露缺陷。恶意客户端可利用此缺陷，将服务器内存中的内容转储至 samba 共享模式的文件或者共享打印机中，即便攻击者无法精准控制服务器内存的区域。(CVE-2017-12163) Red Hat 在此感谢 Samba 项目报告 CVE-2017-12150 和 CVE-2017-12151，感谢 Yihan Lian 和 Zhibin Hu (Qihoo 360 GearTeam)、Stefan Metzmacher (SerNet)、Jeremy Allison (Google) 报告 CVE-2017-12163。上游感谢 CVE-2017-12150 和 CVE-2017-12151 的原始报告者 Stefan Metzmacher (SerNet)。

远程 Windows 主机上运行的 Samba 版本为低于 4.4.16 的 4.4.x、低于 4.5.14 的 4.5.x 或低于 4.6.8 的 4.6.x。因而会受到以下漏洞的影响：- 未正确针对 SMB v1、v2 和 v3 执行签署请求。这会允许中间人攻击者干扰客户端连接。(CVE-2017-12150) - DFS 重定向存在缺陷，导致无法维护加密要求。中间人攻击者可读取或改变客户端连接。(CVE-2017-12151) - 由于未正确检查客户端写入请求的范围，SMB v1 存在一个缺陷。经身份验证的攻击者可能会访问敏感的服务器信息。(CVE-2017-12163) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

samba 的更新现在可用于 RHEL 6 的 Red Hat Gluster Storage 3.3 和 RHEL 7 的 Red Hat Gluster Storage 3.3。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。安全修复：已发现在某些配置选项启用后，samba 未执行“SMB 签名”。远程攻击者可发起中间人攻击，并检索明文中的信息。(CVE-2017-12150) * 在 samba 客户端以 max 协议设为 SMB3 的情况下使用加密的方式中发现缺陷。此连接可能遗失对任何 DFS 指令的签名和加密要求，攻击者可通过中间人攻击读取或修改连接内容。(CVE-2017-12151) * 在 Samba 执行 SMB1 协议的方式中发现信息泄露缺陷。恶意客户端可利用此缺陷，将服务器内存中的内容转储至 samba 共享模式的文件或者共享打印机中，即便攻击者无法精准控制服务器内存的区域。(CVE-2017-12163) Red Hat 在此感谢 Samba 项目报告 CVE-2017-12150 和 CVE-2017-12151，感谢 Yihan Lian 和 Zhibin Hu (Qihoo 360 GearTeam)、Stefan Metzmacher (SerNet)、Jeremy Allison (Google) 报告 CVE-2017-12163。上游感谢 CVE-2017-12150 和 CVE-2017-12151 的原始报告者 Stefan Metzmacher (SerNet)。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 samba 4.4.16、samba 4.5.14 和 samba 4.6.8 之前的 samba 客户端使用 max 协议设置为 SMB3 的加密的方式中发现缺陷。连接可能丢失对任何 DFS 重定向的签名和加密要求，从而允许攻击者通过中间人攻击读取或更改连接内容。 (CVE-2017-12151)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

samba 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。安全修复：已发现在某些配置选项启用后，samba 未执行“SMB 签名”。远程攻击者可发起中间人攻击，并检索明文中的信息。(CVE-2017-12150) * 在 samba 客户端以 max 协议设为 SMB3 的情况下使用加密的方式中发现缺陷。此连接可能遗失对任何 DFS 指令的签名和加密要求，攻击者可通过中间人攻击读取或修改连接内容。(CVE-2017-12151) * 在 Samba 执行 SMB1 协议的方式中发现信息泄露缺陷。恶意客户端可利用此缺陷，将服务器内存中的内容转储至 samba 共享模式的文件或者共享打印机中，即便攻击者无法精准控制服务器内存的区域。(CVE-2017-12163) Red Hat 在此感谢 Samba 项目报告 CVE-2017-12150 和 CVE-2017-12151，感谢 Yihan Lian 和 Zhibin Hu (Qihoo 360 GearTeam)、Stefan Metzmacher (SerNet)、Jeremy Allison (Google) 报告 CVE-2017-12163。上游感谢 CVE-2017-12150 和 CVE-2017-12151 的原始报告者 Stefan Metzmacher (SerNet)。

Stefan Metzmacher 发现 Samba 在某些情况下未能正确执行 SMB 签名。远程攻击者可利用此问题执行中间人攻击。(CVE-2017-12150)

Stefan Metzmacher 发现 Samba 未能正确处理跨 DFS 重定向的加密。远程攻击者可利用此问题执行中间人攻击。(CVE-2017-12151)

Yihan Lian 和 Zhibin Hu 发现在使用 SMB1 时，Samba 未能正确处理内存。远程攻击者可能利用此问题获取服务器内存内容。(CVE-2017-12163)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

通过 SMB1 发生服务器内存信息泄露：在 Samba 执行 SMB1 协议的方式中发现信息泄露缺陷。恶意客户端可利用此缺陷，将服务器内存中的内容转储至 samba 共享模式的文件或者共享打印机中，即便攻击者无法精准控制服务器内存的区域。(CVE-2017-12163) SMB2 连接不保持 DFS 重定向的加密。在 samba 客户端以 max 协议设为 SMB3 的情况下使用加密的方式中发现缺陷。此连接可能遗失对任何 DFS 指令的签名和加密要求，攻击者可通过中间人攻击读取或修改连接内容。(CVE-2017-12151) 有些代码路径在应该强制执行 smb 签名时并未执行。据发现，在启用某些配置选项时，samba 并不会强制执行“SMB 签名”。远程攻击者可发起中间人攻击，并检索明文中的信息。(CVE-2017-12150)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
103407	RHEL 7 : samba (RHSA-2017:2790)	Nessus	Red Hat Local Security Checks	2017/9/22	2025/2/18	critical
103411	Scientific Linux 安全更新：SL7.x (x86_64) 中的 samba	Nessus	Scientific Linux Local Security Checks	2017/9/22	2021/1/14	high
103432	Debian DSA-3983-1：samba - 安全更新	Nessus	Debian Local Security Checks	2017/9/25	2021/1/4	high
103361	Slackware 14.0 / 14.1 / 14.2 / 当前版本：samba (SSA:2017-263-01)	Nessus	Slackware Local Security Checks	2017/9/21	2021/1/14	high
103490	Oracle Linux 7 : samba (ELSA-2017-2790)	Nessus	Oracle Linux Local Security Checks	2017/9/27	2025/2/18	critical
103535	Samba 4.4.x < 4.4.16 / 4.5.x < 4.5.14 / 4.6.x < 4.6.8 Multiple Vulnerabilities	Nessus	Misc.	2017/9/28	2025/2/18	critical
103685	RHEL 6 / 7 : Storage Server (RHSA-2017:2858)	Nessus	Red Hat Local Security Checks	2017/10/6	2025/4/15	high
220267	Linux Distros 未修补的漏洞: CVE-2017-12151	Nessus	Misc.	2025/3/4	2025/3/4	high
103386	CentOS 7 : samba (CESA-2017:2790)	Nessus	CentOS Local Security Checks	2017/9/22	2021/1/4	high
103416	Ubuntu 14.04 LTS / 16.04 LTS：Samba 漏洞 (USN-3426-1)	Nessus	Ubuntu Local Security Checks	2017/9/22	2025/2/18	critical
103822	Amazon Linux AMI : samba (ALAS-2017-909)	Nessus	Amazon Linux Local Security Checks	2017/10/13	2018/10/1	high

检测

插件搜索

critical

high

high

high

critical

critical

high

high

high

critical

high