远程主机受到 GLSA-202003-52 中所述漏洞的影响（Samba：多个漏洞）

    已在 Samba 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能执行任意代码、造成拒绝服务情况、发动中间人攻击或泄露敏感信息。
  变通方案：

    目前无任何已知的变通方案。

在 Samba（适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器）中发现多个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：- CVE-2018-14629 Florian Stuelpner 发现，CNAME 循环可能会造成 Samba 无限查询递归，从而导致拒绝服务。https://www.samba.org/samba/security/CVE-2018-14629.html - CVE-2018-16841 Alex MacCuish 发现，当配置为接受智能卡身份验证时，拥有有效证书或智能卡的用户可能会造成 Samba AD DC 的 KDC 崩溃。https://www.samba.org/samba/security/CVE-2018-16841.html - CVE-2018-16851 Samba Team 和 Catalyst 的 Garming Sam 发现，Samba AD DC LDAP 服务器中存在空指针取消引用漏洞，可让能够读取超过 256MB 的 LDAP 条目的用户造成 Samba AD DC 的 LDAP 服务器崩溃。https://www.samba.org/samba/security/CVE-2018-16851.html

Florian Stuelpner 发现 Samba 未能正确处理 CNAME 记录。远程攻击者可利用此问题造成 Samba 崩溃，从而导致拒绝服务。(CVE-2018-14629)

Alex MacCuish 发现 Samba 设定为接受智能卡验证时，未能正确处理内存。远程攻击者可能利用此问题造成 Samba 崩溃，从而导致拒绝服务。(CVE-2018-16841)

Garming Sam 发现 Samba 处理 LDAP 搜索时，未能正确处理内存。远程攻击者可能利用此问题造成 Samba 崩溃，从而导致拒绝服务。
(CVE-2018-16851)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

为 Slackware 14.0、14.1、14.2 和 当前版本提供了用于修复安全问题的新 samba 程序包。

在 Samba（适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器）中发现多个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：CVE-2018-14629 Florian Stuelpner 发现，CNAME 循环可能会造成 Samba 无限查询递归，从而导致拒绝服务。CVE-2018-16851 Samba Team 和 Catalyst 的 Garming Sam 发现，Samba AD DC LDAP 服务器中存在空指针取消引用漏洞，可让能够读取超过 256MB 的 LDAP 条目的用户造成 Samba AD DC 的 LDAP 服务器崩溃。对于 Debian 8“Jessie”，这些问题已在 2:4.2.14+dfsg-0+deb8u11 版本中修复。我们建议您升级 samba 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程主机上运行的 Samba 版本为低于 4.7.12 的 4.7.x、低于 4.8.7 的 4.8.x 或低于 4.9.3 的 4.9.x。因而会受到多个漏洞的影响。注意：- 请参考供应商公告中可能的变通方案。- CVE-2018-16852 和 CVE-2018-16857 仅适用于 4.9.x。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
134927	GLSA-202003-52：Samba：多个漏洞	Nessus	Gentoo Local Security Checks	2020/3/26	2024/3/20	critical
119268	Debian DSA-4345-1：samba - 安全更新	Nessus	Debian Local Security Checks	2018/11/29	2024/7/18	medium
119254	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Samba 漏洞 (USN-3827-1)	Nessus	Ubuntu Local Security Checks	2018/11/28	2024/8/27	medium
119280	Slackware 14.0 / 14.1 / 14.2 / 当前版本：samba (SSA:2018-333-01)	Nessus	Slackware Local Security Checks	2018/11/29	2025/3/24	medium
119694	Debian DLA-1607-1：samba - 安全更新	Nessus	Debian Local Security Checks	2018/12/17	2024/7/16	medium
119306	Samba 4.7.x < 4.7.12 / 4.8.x < 4.8.7 / 4.9.x < 4.9.3 Multiple Vulnerabilities	Nessus	Misc.	2018/11/30	2025/3/24	medium

检测

插件搜索

critical

medium

medium

medium

medium

medium