远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 0943 公告中提及的多个漏洞的影响。

  - samba：smb 客户端容易受到包含路径分隔符的文件名的攻击 (CVE-2019-10218)

  - samba：日志级别 3 或更高级别的字符转换失败后崩溃 (CVE-2019-14907)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2020:3981 公告中提及的一个漏洞影响。

  - 所有 samba 4.9.18 之前的 4.9.x、4.10.12 之前的 4.10.x 和 4.11.5 之前的 4.11.x 中都存在一个问题，如果以日志级别 = 3（或更高值）进行设置，则在字符转换失败后，将打印从客户端获取的字符串。可在 NTLMSSP 身份验证交换期间提供此类字符串。
    特别是在 Samba AD DC 中，这可能造成长期限进程（如 RPC 服务器）终止。（在文件服务器的情况下，smbd 最可能成为目标，但其以每个客户端一个进程的方式进程按客户端运行，因此发生崩溃不会造成危害）。(CVE-2019-14907)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的测试产品版本低于测试版本。因此，该应用程序受到 ALAS-2020-1452 公告中提及的漏洞的影响。

  - 所有 samba 4.9.18 之前的 4.9.x、4.10.12 之前的 4.10.x 和 4.11.5 之前的 4.11.x 中都存在一个问题，如果以日志级别 = 3（或更高值）进行设置，则在字符转换失败后，将打印从客户端获取的字符串。可在 NTLMSSP 身份验证交换期间提供此类字符串。
    特别是在 Samba AD DC 中，这可能造成长期限进程（如 RPC 服务器）终止。（在文件服务器的情况下，smbd 最可能成为目标，但其以每个客户端一个进程的方式进程按客户端运行，因此发生崩溃不会造成危害）。(CVE-2019-14907)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-1878 公告中提及的多个漏洞的影响。

  - 在 samba 4.9.x 至 4.9.13 版本、samba 4.10.x 至 4.10.8 版本和 samba 4.11.x 至 4.11.0rc3 版本中发现缺陷，即 samba 配置文件中设置了某些参数。未经身份验证的攻击者可利用此缺陷跳出共享目录，并访问共享内容以外的目录内容。(CVE-2019-10197)

  - 在 samba 客户端（samba 4.11.2、4.10.10 和 4.9.15 之前的所有 samba 版本）中发现缺陷，即恶意服务器可以向客户端提供包含分隔符的路径名称。这可允许客户端访问 SMB 网络路径名称之外的文件和文件夹。攻击者可利用此漏洞，使用客户端用户的权限在当前工作目录之外创建文件。
    (CVE-2019-10218)

  - 所有 samba 4.9.18 之前的 4.9.x、4.10.12 之前的 4.10.x 和 4.11.5 之前的 4.11.x 中都存在一个问题，如果以日志级别 = 3（或更高值）进行设置，则在字符转换失败后，将打印从客户端获取的字符串。可在 NTLMSSP 身份验证交换期间提供此类字符串。
    特别是在 Samba AD DC 中，这可能造成长期限进程（如 RPC 服务器）终止。（在文件服务器的情况下，smbd 最可能成为目标，但其以每个客户端一个进程的方式进程按客户端运行，因此发生崩溃不会造成危害）。(CVE-2019-14907)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3563 公告中提及的多个漏洞影响。

  - 在 samba 实现 SMB1 身份验证的方式中发现一个缺陷。即使需要进行 Kerberos 身份验证，攻击者也可利用此缺陷检索通过线路发送的明文密码。
    (CVE-2016-2124)

  - 在 samba 客户端（samba 4.11.2、4.10.10 和 4.9.15 之前的所有 samba 版本）中发现缺陷，即恶意服务器可以向客户端提供包含分隔符的路径名称。这可允许客户端访问 SMB 网络路径名称之外的文件和文件夹。攻击者可利用此漏洞，使用客户端用户的权限在当前工作目录之外创建文件。
    (CVE-2019-10218)

  在 Samba（从 samba 4.5.0 开始，samba 4.9.15、samba 4.10.10 和 samba 4.11.2 之前的所有 samba 版本）处理用户密码变更或处理 Samba 用户新密码的方式中发现一个缺陷。可将 Samba Active Directory Domain Controller 配置为使用自定义脚本来检查密码复杂性。
    当密码中使用非 ASCII 字符时，此配置可能无法验证密码的复杂性，这可能导致为 Samba 用户设置弱密码，使其容易受到字典攻击。(CVE-2019-14833)

  - 在 samba 4.9.15 之前的 samba 4.0.0 和 samba 4.10.10 之前的 samba 4.10.x 中发现一个缺陷。攻击者可通过 dirsync 使 AD DC LDAP 服务器崩溃，从而导致拒绝服务。无法利用此问题提升特权。(CVE-2019-14847)

  - 4.11.5 之前的所有 samba 4.11.x 版本、4.10.12 之前的所有 samba 4.10.x 版本以及 4.9.18 之前的所有 samba 4.9.x 版本中均存在一个问题，即不会在所有域控制器上自动取消创建或修改子树的权限。(CVE-2019-14902)

  - 所有 samba 4.9.18 之前的 4.9.x、4.10.12 之前的 4.10.x 和 4.11.5 之前的 4.11.x 中都存在一个问题，如果以日志级别 = 3（或更高值）进行设置，则在字符转换失败后，将打印从客户端获取的字符串。可在 NTLMSSP 身份验证交换期间提供此类字符串。
    特别是在 Samba AD DC 中，这可能造成长期限进程（如 RPC 服务器）终止。（在文件服务器的情况下，smbd 最可能成为目标，但其以每个客户端一个进程的方式进程按客户端运行，因此发生崩溃不会造成危害）。(CVE-2019-14907)

  - 4.9.18之前的所有 samba 4.9.x 版本、4.10.12 之前的所有 samba 4.10.x 版本以及 4.11.5 之前的所有 samba 4.11.x 版本中均存在释放后使用问题，这主要是由于在其他本地变量仍指向原始缓冲区时调用了 realloc()。(CVE-2019-19344)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安全修复：

  - samba：日志级别 3 或更高级别的字符转换失败后崩溃 (CVE-2019-14907)

远程主机上安装的测试产品版本低于测试版本。因此，该应用程序受到 ALAS2-2020-1544 公告中提及的漏洞的影响。

  - 所有 samba 4.9.18 之前的 4.9.x、4.10.12 之前的 4.10.x 和 4.11.5 之前的 4.11.x 中都存在一个问题，如果以日志级别 = 3（或更高值）进行设置，则在字符转换失败后，将打印从客户端获取的字符串。可在 NTLMSSP 身份验证交换期间提供此类字符串。
    特别是在 Samba AD DC 中，这可能造成长期限进程（如 RPC 服务器）终止。（在文件服务器的情况下，smbd 最可能成为目标，但其以每个客户端一个进程的方式进程按客户端运行，因此发生崩溃不会造成危害）。(CVE-2019-14907)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 Samba 版本为低于 4.9.18 的 4.x、低于 4.10.12 的 4.10.x 或低于 4.11.5 的 4.11.x。因而会受到多个漏洞的影响：- 由于添加或删除的委派权限未在域控制器之间继承，ACL 继承存在问题。经身份验证的远程攻击者可利用此问题，创建或删除子树（在本应从用户中删除权限时）。(CVE-2019-14902) - 当日志级别设置为 3 时，由于 Samba 在 NTLMSSP 交换期间错误地转换了打印字符，导致存在拒绝服务 (DoS) 漏洞。经身份验证的远程攻击者可利用此问题，造成一些长期进程（如 RPC 服务器）停止响应。(CVE-2019-14907) - 由于未正确调用 realloc()，在用于“tombstone”动态创建的 DNS 记录的代码中存在释放后使用错误，这些记录已达到其过期时间。经身份验证的远程攻击者可利用此问题，将读取内存写入数据库。(CVE-2019-19344) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 samba 程序包受到多个漏洞的影响：

  - 所有 samba 4.9.18 之前的 4.9.x、4.10.12 之前的 4.10.x 和 4.11.5 之前的 4.11.x 中都存在一个问题，如果以日志级别 = 3（或更高值）进行设置，则在字符转换失败后，将打印从客户端获取的字符串。可在 NTLMSSP 身份验证交换期间提供此类字符串。
    特别是在 Samba AD DC 中，这可能造成长期限进程（如 RPC 服务器）终止。（在文件服务器的情况下，smbd 最可能成为目标，但其以每个客户端一个进程的方式进程按客户端运行，因此发生崩溃不会造成危害）。(CVE-2019-14907)

  - 攻击者使用 Netlogon 远程协议 (MS-NRPC) 与域控制器建立有漏洞的 Netlogon 安全通道连接时，存在权限提升漏洞，即“Netlogon 权限提升漏洞”。(CVE-2020-1472)

  - 在 4.11.15 之前、4.12.9 之前和 4.13.1 之前版本的 samba 的 Winbind 服务中发现一个空指针取消引用缺陷。本地用户可利用此缺陷来导致 winbind 服务崩溃，从而造成拒绝服务。(CVE-2020-14323)

  - 在 samba 处理文件和目录权限的方式中发现一个缺陷。经过身份验证的用户可利用此缺陷，获取攻击者无法访问的某些文件和目录信息的访问权限。(CVE-2020-14318)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 1878 公告中提及的多个漏洞的影响。

  - samba：参数和权限组合可让用户从共享路径定义中转义 (CVE-2019-10197)

  - samba：smb 客户端容易受到包含路径分隔符的文件名的攻击 (CVE-2019-10218)

  - samba：日志级别 3 或更高级别的字符转换失败后崩溃 (CVE-2019-14907)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-3981 公告中提及的一个漏洞影响。

  - 所有 samba 4.9.18 之前的 4.9.x、4.10.12 之前的 4.10.x 和 4.11.5 之前的 4.11.x 中都存在一个问题，如果以日志级别 = 3（或更高值）进行设置，则在字符转换失败后，将打印从客户端获取的字符串。可在 NTLMSSP 身份验证交换期间提供此类字符串。
    特别是在 Samba AD DC 中，这可能造成长期限进程（如 RPC 服务器）终止。（在文件服务器的情况下，smbd 最可能成为目标，但其以每个客户端一个进程的方式进程按客户端运行，因此发生崩溃不会造成危害）。(CVE-2019-14907)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 所有 samba 4.9.18 之前的 4.9.x、4.10.12 之前的 4.10.x 和 4.11.5 之前的 4.11.x 中都存在一个问题，如果以日志级别 = 3（或更高值）进行设置，则在字符转换失败后，将打印从客户端获取的字符串。可在 NTLMSSP 身份验证交换期间提供此类字符串。
    特别是在 Samba AD DC 中，这可能造成长期限进程（如 RPC 服务器）终止。（在文件服务器的情况下，smbd 最可能成为目标，但其以每个客户端一个进程的方式进程按客户端运行，因此发生崩溃不会造成危害）。(CVE-2019-14907)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在 Samba（适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器）中发现多个漏洞

CVE-2019-10218

在 Samba 客户端中发现一个缺陷，即恶意服务器可以向客户端提供包含分隔符的路径名称。这可允许客户端访问 SMB 网络路径名称之外的文件和文件夹。攻击者可利用此漏洞，使用客户端用户的权限在当前工作目录之外创建文件。

CVE-2019-14833

在 Samba 处理用户密码变更或 Samba 用户新密码的方式中发现一个缺陷。可将 Samba Active Directory Domain Controller 配置为使用自定义脚本来检查密码复杂性。当密码中使用非 ASCII 字符时，此配置可能无法验证密码的复杂性，这可能导致为 Samba 用户设置弱密码，使其容易受到字典攻击。

CVE-2019-14847

在 Samba 中发现一个缺陷，即攻击者可通过 dirsync 使 AD DC LDAP 服务器崩溃，从而导致拒绝服务。无法利用此问题提升特权。

CVE-2019-14861

Samba 存在一个问题，即（命名不当的）dnsserver RPC 管道提供了用于修改 DNS 记录和区域的管理设施。
Samba 充当 AD DC 时，可将 DNS 记录存储在 LDAP 中。在 AD 中，DNS 分区的默认权限允许经过身份验证的用户创建新记录。例如，这可用于允许计算机在 DNS 中自行注册。如果创建了一个与区域名称不分大小写的 DNS 记录，则当响应 DnssrvEnumRecords() 或 DnssrvEnumRecords2() 时，ldb_qsort() 和 dns_name_compare() 例程可能会被混淆，读取 DNS 列表条目之前的内容，从而将无效内存作为指针。

CVE-2019-14870

Samba 存在一个问题，S4U (MS-SFU) Kerberos 委派模式中的一项功能允许客户端的一个子集通过将这些客户端的所有工单强制变为不可转发，从而以 S4U2Self 或常规 Kerberos 身份验证中任意一种方式退出受限的委派。在 AD 中，此漏洞可通过用户属性 delegation_not_allowed（又称为 not-delegated，可转译为 disallow-forwardable）来实现。但 Samba AD DC 的 S4U2Self 无法实现此漏洞，并且即使遭到冒充的客户端已设定了 not-delegated 标签，也会对其设置可转发标签。

CVE-2019-14902

Samba 中存在一个问题，即不会在所有域控制器上自动取消创建或修改子树的权限。

CVE-2019-14907

Samba 存在一个问题，如果以日志级别 = 3（或更高值）进行设置，则在字符转换失败后，将打印从客户端获取的字符串。可在 NTLMSSP 身份验证交换期间提供此类字符串。特别是在 Samba AD DC 中，这可能造成长期限进程（如 RPC 服务器）终止。（在文件服务器的情况下，smbd 最可能成为目标，但其以每个客户端一个进程的方式进程按客户端运行，因此发生崩溃不会造成危害）。

CVE-2021-20254

在 Samba 中发现一个缺陷。Samba smbd 文件服务器必须将 Windows 群组标识 (SID) 映射到 unix 群组 ID (gids)。执行此任务的代码有一个缺陷，在将负缓存条目添加到映射缓存时，该缺陷允许应用程序读取超出数组末尾的数据。这可造成调用代码将这些值返回至为用户存储组成员身份的进程标记中。此漏洞最主要的威胁对象是数据机密性和完整性。

对于 Debian 9 Stretch，已在版本 2:4.5.16+dfsg-1+deb9u4 中修复这些问题。

我们建议您升级 samba 程序包。

如需了解 samba 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/samba

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020:3981 公告中提及的漏洞的影响。

  - samba：日志级别 3 或更高级别的字符转换失败后崩溃 (CVE-2019-14907)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 1878 公告中提及的多个漏洞的影响。

  - samba：参数和权限组合可让用户从共享路径定义中转义 (CVE-2019-10197)

  - samba：smb 客户端容易受到包含路径分隔符的文件名的攻击 (CVE-2019-10218)

  - samba：日志级别 3 或更高级别的字符转换失败后崩溃 (CVE-2019-14907)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

发现 Samba 未正确自动复制设为继承 AD 目录下子树的 ACL，这与预期相反。
仅在 Ubuntu 18.04 LTS、Ubuntu 19.04 和 Ubuntu 19.10 中解决了此问题。(CVE-2019-14902)

Robert Swiecki 发现当日志级别设为 3 或以上级别时，Samba 未正确处理某些字符转换。在某些环境下，远程攻击者可能利用此问题造成 Samba 崩溃，从而导致拒绝服务。
(CVE-2019-14907)

Christian Naumer 发现 Samba 未正确处理 DNS 区域清理。此问题可能会导致将一些错误数据写入 DB。此问题仅适用于 Ubuntu (19.04) 和 Ubuntu (19.10)。(CVE-2019-19344)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-202003-52 中所述漏洞的影响（Samba：多个漏洞）

    已在 Samba 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能执行任意代码、造成拒绝服务情况、发动中间人攻击或泄露敏感信息。
  变通方案：

    目前无任何已知的变通方案。

运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 samba 程序包受到多个漏洞的影响：

  - 所有 samba 4.9.18 之前的 4.9.x、4.10.12 之前的 4.10.x 和 4.11.5 之前的 4.11.x 中都存在一个问题，如果以日志级别 = 3（或更高值）进行设置，则在字符转换失败后，将打印从客户端获取的字符串。可在 NTLMSSP 身份验证交换期间提供此类字符串。
    特别是在 Samba AD DC 中，这可能造成长期限进程（如 RPC 服务器）终止。（在文件服务器的情况下，smbd 最可能成为目标，但其以每个客户端一个进程的方式进程按客户端运行，因此发生崩溃不会造成危害）。(CVE-2019-14907)

  - 在 samba 处理文件和目录权限的方式中发现一个缺陷。经过身份验证的用户可利用此缺陷，获取攻击者无法访问的某些文件和目录信息的访问权限。(CVE-2020-14318)

  - 在 4.11.15 之前、4.12.9 之前和 4.13.1 之前版本的 samba 的 Winbind 服务中发现一个空指针取消引用缺陷。本地用户可利用此缺陷来导致 winbind 服务崩溃，从而造成拒绝服务。(CVE-2020-14323)

  - 攻击者使用 Netlogon 远程协议 (MS-NRPC) 与域控制器建立有漏洞的 Netlogon 安全通道连接时，存在权限提升漏洞，即“Netlogon 权限提升漏洞”。(CVE-2020-1472)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
134860	RHEL 7：samba (RHSA-2020: 0943)	Nessus	Red Hat Local Security Checks	2020/3/24	2024/11/7	medium
141629	CentOS 7：samba (RHSA-2020:3981)	Nessus	CentOS Local Security Checks	2020/10/20	2024/10/9	medium
142993	Amazon Linux AMI：ctdb (ALAS-2020-1452)	Nessus	Amazon Linux Local Security Checks	2020/11/18	2024/12/11	medium
180910	Oracle Linux 8：samba (ELSA-2020-1878)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical
181444	Debian DLA-3563-1：samba - LTS 安全更新	Nessus	Debian Local Security Checks	2023/9/14	2025/1/22	medium
141648	Scientific Linux 安全更新：SL7.x x86_64 上的 samba (20201001)	Nessus	Scientific Linux Local Security Checks	2020/10/21	2024/2/14	medium
141968	Amazon Linux 2：ctdb (ALAS-2020-1544)	Nessus	Amazon Linux Local Security Checks	2020/10/28	2024/12/11	medium
133210	Samba 4.x < 4.9.18 / 4.10.x < 4.10.12 / 4.11.x < 4.11.5 多个漏洞	Nessus	Misc.	2020/1/24	2020/9/25	medium
147360	NewStart CGSL CORE 5.04 / MAIN 5.04：samba 多个漏洞 (NS-SA-2021-0024)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2024/11/29	medium
145876	CentOS 8：samba (CESA-2020: 1878)	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	critical
180964	Oracle Linux 7：samba (ELSA-2020-3981)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	medium
259535	Linux Distros 未修补的漏洞：CVE-2019-14907	Nessus	Misc.	2025/8/30	2025/8/30	medium
150107	Debian DLA-2668-1：samba - 安全更新	Nessus	Debian Local Security Checks	2021/6/1	2024/1/16	medium
141037	RHEL 7：samba (RHSA-2020:3981)	Nessus	Red Hat Local Security Checks	2020/9/29	2024/11/7	medium
143012	RHEL 8：samba (RHSA-2020: 1878)	Nessus	Red Hat Local Security Checks	2020/11/18	2024/11/8	critical
133178	Ubuntu 16.04 LTS / 18.04 LTS：Samba 漏洞 (USN-4244-1)	Nessus	Ubuntu Local Security Checks	2020/1/22	2024/8/27	medium
134927	GLSA-202003-52：Samba：多个漏洞	Nessus	Gentoo Local Security Checks	2020/3/26	2024/3/20	critical
154485	NewStart CGSL CORE 5.05 / MAIN 5.05 : samba 多个漏洞 (NS-SA-2021-0167)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2024/11/28	medium

检测

插件搜索

medium

medium

medium

critical

medium

medium

medium

medium

medium

critical

medium

medium

medium

medium

critical

medium

critical

medium