在 Samba（适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器）中发现多个漏洞

CVE-2019-10218

在 Samba 客户端中发现一个缺陷，即恶意服务器可以向客户端提供包含分隔符的路径名称。这可允许客户端访问 SMB 网络路径名称之外的文件和文件夹。攻击者可利用此漏洞，使用客户端用户的权限在当前工作目录之外创建文件。

CVE-2019-14833

在 Samba 处理用户密码变更或 Samba 用户新密码的方式中发现一个缺陷。可将 Samba Active Directory Domain Controller 配置为使用自定义脚本来检查密码复杂性。当密码中使用非 ASCII 字符时，此配置可能无法验证密码的复杂性，这可能导致为 Samba 用户设置弱密码，使其容易受到字典攻击。

CVE-2019-14847

在 Samba 中发现一个缺陷，即攻击者可通过 dirsync 使 AD DC LDAP 服务器崩溃，从而导致拒绝服务。无法利用此问题提升特权。

CVE-2019-14861

Samba 存在一个问题，即（命名不当的）dnsserver RPC 管道提供了用于修改 DNS 记录和区域的管理设施。
Samba 充当 AD DC 时，可将 DNS 记录存储在 LDAP 中。在 AD 中，DNS 分区的默认权限允许经过身份验证的用户创建新记录。例如，这可用于允许计算机在 DNS 中自行注册。如果创建了一个与区域名称不分大小写的 DNS 记录，则当响应 DnssrvEnumRecords() 或 DnssrvEnumRecords2() 时，ldb_qsort() 和 dns_name_compare() 例程可能会被混淆，读取 DNS 列表条目之前的内容，从而将无效内存作为指针。

CVE-2019-14870

Samba 存在一个问题，S4U (MS-SFU) Kerberos 委派模式中的一项功能允许客户端的一个子集通过将这些客户端的所有工单强制变为不可转发，从而以 S4U2Self 或常规 Kerberos 身份验证中任意一种方式退出受限的委派。在 AD 中，此漏洞可通过用户属性 delegation_not_allowed（又称为 not-delegated，可转译为 disallow-forwardable）来实现。但 Samba AD DC 的 S4U2Self 无法实现此漏洞，并且即使遭到冒充的客户端已设定了 not-delegated 标签，也会对其设置可转发标签。

CVE-2019-14902

Samba 中存在一个问题，即不会在所有域控制器上自动取消创建或修改子树的权限。

CVE-2019-14907

Samba 存在一个问题，如果以日志级别 = 3（或更高值）进行设置，则在字符转换失败后，将打印从客户端获取的字符串。可在 NTLMSSP 身份验证交换期间提供此类字符串。特别是在 Samba AD DC 中，这可能造成长期限进程（如 RPC 服务器）终止。（在文件服务器的情况下，smbd 最可能成为目标，但其以每个客户端一个进程的方式进程按客户端运行，因此发生崩溃不会造成危害）。

CVE-2021-20254

在 Samba 中发现一个缺陷。Samba smbd 文件服务器必须将 Windows 群组标识 (SID) 映射到 unix 群组 ID (gids)。执行此任务的代码有一个缺陷，在将负缓存条目添加到映射缓存时，该缺陷允许应用程序读取超出数组末尾的数据。这可造成调用代码将这些值返回至为用户存储组成员身份的进程标记中。此漏洞最主要的威胁对象是数据机密性和完整性。

对于 Debian 9 Stretch，已在版本 2:4.5.16+dfsg-1+deb9u4 中修复这些问题。

我们建议您升级 samba 程序包。

如需了解 samba 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/samba

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Rocky Linux 9.2 主机上安装的多个程序包受到 CIQ ciqsa-2026_1613 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.2中 samba SRPM 的安全修复。它解决了 88 个 CVE：
    CVE-2018-1050、、CVE-2020-10760、CVE-2013-4475CVE-2020-10730CVE-2018-16857和 83 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_1637 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.6中 samba SRPM 的安全修复。它解决了 97 个 CVE：
    CVE-2018-1050、、CVE-2020-10760CVE-2013-4475、CVE-2020-10730CVE-2018-16857和 92 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Andreas Oster 发现 Samba DNS 管理服务器未正确处理特定的记录。已验证的攻击者可能利用此问题造成 Samba 崩溃，从而导致拒绝服务。(CVE-2019-14861)

Isaac Boukris 发现 Samba 未强制限制 Kerberos DelegationNotAllowed 功能，这与预期相悖。
(CVE-2019-14870)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-202003-52 中所述漏洞的影响（Samba：多个漏洞）

    已在 Samba 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能执行任意代码、造成拒绝服务情况、发动中间人攻击或泄露敏感信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机上运行的 Samba 为低于 4.9.17 的 4.x、低于 4.10.11 的 4.10.x 或低于 4.11.3 的 4.11.x。因而会受到多个漏洞的影响。：- ldb_qsort() 和 dns_name_compare() 例程中存在拒绝服务 (DoS) 漏洞，原因在于这些例程处理区分大小写的 DNS 记录的方式不当。经过身份验证的远程攻击者可利用此问题，通过注册与 DNS 区域名称相匹配的 DNS 记录，从而造成进程停止响应。(CVE-2019-14861) - 存在一个问题，S4U (MS-SFU) Kerberos 委派模式中的一项功能允许客户端的一个子集通过将这些客户端的所有工单强制变为不可转发，从而以 S4U2Self 或常规 Kerberos 身份验证中任意一种方式退出受限的委派。在 AD 中，此漏洞可通过用户属性 delegation_not_allowed（又称为 not-delegated，可转译为 disallow-forwardable）来实现。但 Samba AD DC 的 S4U2Self 无法实现此漏洞，并且即使遭到冒充的客户端已设定了 not-delegated 标签，也会对其设置可转发标签。(CVE-2019-14870) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
150107	Debian DLA-2668-1：samba - 安全更新	Nessus	Debian Local Security Checks	2021/6/1	2024/1/16	medium
364622	Rocky Linux 9.2 [CIQ] 安全更新：ctdb / libnetapi / libnetapi-devel / libsmbclient 等多种漏洞（ciqsa-2026_1613）	Nessus	Rocky Linux Local Security Checks	2026/10/12	2026/10/13	critical
364609	Rocky Linux 9.6 [CIQ] 安全更新：ldb-tools / libldb / libldb-devel / libnetapi / libnetapi-devel / etc 多种漏洞（ciqsa-2026_1637）	Nessus	Rocky Linux Local Security Checks	2026/10/12	2026/10/13	critical
132013	Ubuntu 16.04 LTS / 18.04 LTS：Samba 漏洞 (USN-4217-1)	Nessus	Ubuntu Local Security Checks	2019/12/12	2024/8/27	medium
134927	GLSA-202003-52：Samba：多个漏洞	Nessus	Gentoo Local Security Checks	2020/3/26	2024/3/20	critical
132023	Samba 4.x < 4.9.17 / 4.10.x < 4.10.11 / 4.11.x < 4.11.3 多个漏洞	Nessus	Misc.	2019/12/13	2020/1/23	medium

检测

插件搜索

medium

critical

critical

medium

critical

medium