samba 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。下列程序包已升级到更高的上游版本：samba (4.6.2)。(BZ#1391954) 安全修复：* 在 Samba 处理软连接的方式中发现缺陷。经身份验证的恶意 Samba 客户端可利用此缺陷导致 smbd 守护进程进入无限循环，占用过多 CPU 和内存。(CVE-2017-9461) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

下列程序包已升级到更高的上游版本：samba (4.6.2)。安全修复：- 在 Samba 处理软连接的方式中发现缺陷。经身份验证的恶意 Samba 客户端可利用此缺陷导致 smbd 守护进程进入无限循环，占用过多 CPU 和内存。(CVE-2017-9461)

发现 Samba 未能正确处理软链接。远程攻击者可能利用此问题造成 Samba 挂起，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2017-9461)

另外，此更新修复了 USN-3267-1 引入的回归，该回归会造成 Samba 无法正确处理目录的非宽符号链接。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

samba 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。下列程序包已升级到更高的上游版本：samba (4.6.2)。(BZ#1391954) 安全修复：* 在 Samba 处理软连接的方式中发现缺陷。经身份验证的恶意 Samba 客户端可利用此缺陷导致 smbd 守护进程进入无限循环，占用过多 CPU 和内存。(CVE-2017-9461) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 发行说明。

samba 的更新现可用于 Red Hat Enterprise Linux 7 的 Red Hat Gluster Storage 3.2。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。安全修复：* 在 samba 服务器中发现争用条件。恶意 samba 客户端可利用此缺陷，在未于共享定义下导出的服务器文件系统的区域内访问文件和指令。(CVE-2017-2619) * 在 Samba 处理软链接的方式中发现缺陷。经身份验证的恶意 Samba 客户端可利用此缺陷导致 smbd 守护进程进入无限循环，占用过多 CPU 和内存。(CVE-2017-9461) Red Hat 在此感谢 Samba 项目报告 CVE-2017-2619。上游感谢 CVE-2017-2619 的原始报告者 Jann Horn (Google)。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.4.10 之前的 Samba 和 4.5.x 之前的 4.5.6 中的 smbd 存在拒绝服务漏洞（具有高 CPU 使用率和内存消耗的 fd_open_atomic 无限循环），这是因为错误地处理软链接所导致。
    (CVE-2017-9461)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

samba 的更新现在可用于 RHEL 6 的 Red Hat Gluster Storage 3.3。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。安全修复：* 在 samba 服务器中发现争用条件。恶意 samba 客户端可利用此缺陷，在未于共享定义下导出的服务器文件系统的区域内访问文件和指令。(CVE-2017-2619) * 在 Samba 处理软链接的方式中发现缺陷。经身份验证的恶意 Samba 客户端可利用此缺陷导致 smbd 守护进程进入无限循环，占用过多 CPU 和内存。(CVE-2017-9461) Red Hat 在此感谢 Samba 项目报告 CVE-2017-2619。上游感谢 CVE-2017-2619 的原始报告者 Jann Horn (Google)。缺陷补丁：* 在 samba 配置中，默认启用“可移植操作系统接口锁定”，禁用“stat 高速缓存”。启用“可移植操作系统接口锁定”也会将文件锁定请求发送到程序块，禁用“stat 高速缓存”会阻止 samba 在 samba 层缓存某些信息。这导致 SMB 访问 Red Hat Gluster Storage 卷的性能下降。samba 配置文件中包括以下两个选项作为修复方案：posix locking = No stat cache = Yes。由此，性能有所提升。(BZ#1436265)

在 Samba（一种适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器/客户端）中发现多个漏洞 CVE-2017-9461 Samba 的 smbd 中有一个拒绝服务漏洞（fd_open_atomic 无限循环，具有高 CPU 使用率和内存消耗），这是因为不当处理软链接所导致。CVE-2018-1050 将 RPC spoolss 服务配置为以外部后台程序形式运行时，Samba 容易遭到拒绝服务攻击。缺少对 spoolss RPC 调用的部分输入参数进行输入清理检查，会造成打印机后台处理程序服务崩溃。CVE-2018-1057 在 Samba 4 AD DC 上，Samba 的 LDAP 服务器未正确验证通过 LDAP 修改密码的权限，从而允许经验证的用户变更任何其他用户的密码，包括管理员用户及有权限的服务帐号（例如 Domain Controller）。感谢 Ubuntu 安全团队将侵入性相当大的变更集向后移植到 Ubuntu 14.04 中的 Samba（我们可用以在 Debian jessie LTS 中修补 Samba）。CVE-2019-3880 在 Samba 实施模拟 Windows 注册服务 API 的 RPC 端点的方式中发现一个缺陷。无权限的攻击者可利用此缺陷在任何他们具有 unix 权限之处创建新的注册 hive 文件，这可能在 Samba 共享中创建新文件。对于 Debian 8“Jessie”，这些问题已在 2:4.2.14+dfsg-0+deb8u12 版本中修复。我们建议您升级 samba 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

来自 Red Hat 安全公告 2017:1950： samba 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。 下列程序包已升级到更新的上游版本： samba (4.6.2)。(BZ#1391954) 安全补丁： * 在 Samba 处理无关联符号链接的方式中发现缺陷。经身份验证的恶意 Samba 客户端可利用此缺陷导致 smbd 守护进程进入无限循环，占用过多 CPU 和内存。(CVE-2017-9461) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
102106	RHEL 7 : samba (RHSA-2017:1950)	Nessus	Red Hat Local Security Checks	2017/8/2	2019/10/24	medium
102656	Scientific Linux 安全更新：SL7.x (x86_64) 中的 samba	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	medium
101262	Ubuntu 14.04 LTS / 16.04 LTS：Samba 漏洞 (USN-3348-1)	Nessus	Ubuntu Local Security Checks	2017/7/6	2024/8/27	medium
102745	CentOS 7 : samba (CESA-2017:1950)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	medium
102156	RHEL 7：Red Hat Gluster Storage (RHSA-2017:2338)	Nessus	Red Hat Local Security Checks	2017/8/3	2019/10/24	high
221331	Linux Distros 未修补的漏洞: CVE-2017-9461	Nessus	Misc.	2025/3/4	2025/3/4	medium
103453	RHEL 6：Storage Server (RHSA-2017:2778)	Nessus	Red Hat Local Security Checks	2017/9/25	2024/11/5	high
123959	Debian DLA-1754-1：samba 安全更新	Nessus	Debian Local Security Checks	2019/4/10	2024/6/4	high
102290	Oracle Linux 7 : samba (ELSA-2017-1950)	Nessus	Oracle Linux Local Security Checks	2017/8/9	2024/11/1	medium

检测

插件搜索

medium

medium

medium

medium

high

medium

high

high

medium