在 samba 实施模拟 Windows 注册服务 API 的 RPC 端点的方式中发现一个缺陷。无权限的攻击者可利用此缺陷在任何其具有 unix 权限之处创建新的注册表 hive 文件，这可能在 Samba 共享中创建新文件。(CVE-2019-3880)

在 samba 实施模拟 Windows 注册服务 API 的 RPC 端点的方式中发现一个缺陷。无权限的攻击者可利用此缺陷在任何他们具有 unix 权限之处创建新的注册 hive 文件，这可能在 Samba 共享中创建新文件。(CVE-2019-3880)

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2099 公告中提及的一个漏洞影响。

  - 在 samba 实施模拟 Windows 注册服务 API 的 RPC 端点的方式中发现一个缺陷。
    无权限的攻击者可利用此缺陷在任何其具有 unix 权限之处创建新的注册表 hive 文件，这可能在 Samba 共享中创建新文件。在 4.8.11、4.9.6 和 4.10.2 之前的版本容易受到影响。(CVE-2019-3880)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2019-3582 公告中提及的漏洞的影响。

  - 在 samba 实施模拟 Windows 注册服务 API 的 RPC 端点的方式中发现一个缺陷。
    无权限的攻击者可利用此缺陷在任何其具有 unix 权限之处创建新的注册表 hive 文件，这可能在 Samba 共享中创建新文件。在 4.8.11、4.9.6 和 4.10.2 之前的版本容易受到影响。(CVE-2019-3880)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Michael Hanselmann 发现 Samba（一种适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器）容易遭到符号链接遍历攻击。具备写入权限的经验证远程用户可在 Samba 共享外写入或检测文件。

Michael Hanselmann 发现 Samba 未正确处理注册文件。远程攻击者可能会利用此问题在共享范围外创建新的注册文件，这与预期行为相反。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Samba（一种适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器/客户端）中发现多个漏洞 CVE-2017-9461 Samba 的 smbd 中有一个拒绝服务漏洞（fd_open_atomic 无限循环，具有高 CPU 使用率和内存消耗），这是因为不当处理软链接所导致。CVE-2018-1050 将 RPC spoolss 服务配置为以外部后台程序形式运行时，Samba 容易遭到拒绝服务攻击。缺少对 spoolss RPC 调用的部分输入参数进行输入清理检查，会造成打印机后台处理程序服务崩溃。CVE-2018-1057 在 Samba 4 AD DC 上，Samba 的 LDAP 服务器未正确验证通过 LDAP 修改密码的权限，从而允许经验证的用户变更任何其他用户的密码，包括管理员用户及有权限的服务帐号（例如 Domain Controller）。感谢 Ubuntu 安全团队将侵入性相当大的变更集向后移植到 Ubuntu 14.04 中的 Samba（我们可用以在 Debian jessie LTS 中修补 Samba）。CVE-2019-3880 在 Samba 实施模拟 Windows 注册服务 API 的 RPC 端点的方式中发现一个缺陷。无权限的攻击者可利用此缺陷在任何他们具有 unix 权限之处创建新的注册 hive 文件，这可能在 Samba 共享中创建新文件。对于 Debian 8“Jessie”，这些问题已在 2:4.2.14+dfsg-0+deb8u12 版本中修复。我们建议您升级 samba 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

下列程序包已升级到更高的上游版本：samba (4.9.1)。安全修复：- samba：将共享外的注册表文件保存为非特权用户 (CVE-2019-3880)

远程主机上运行的 Samba 版本为低于 4.8.11 的 4.8.x、低于 4.9.6 的 4.9.x 或低于 4.10.2 的 4.10.0。因而可能会受到路径/符号链接遍历漏洞的影响。经验证的无特殊权限攻击者可以在其具有 unix 权限的任何地方恶意利用此问题，以在 Samba 共享内创建新文件。如果能够在 Samba 共享上创建符号链接，攻击者就能在其具有写入权限的任何地方（包括 Samba 共享定义的范围之外）创建新的注册 hive 文件。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

samba 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。下列程序包已升级到更高的上游版本：samba (4.9.1)。(BZ#1649434) 安全修复：* samba：以非特权用户的身份保存共享以外的注册文件 (CVE-2019-3880) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 samba 程序包：- 在 samba 实施模拟 Windows 注册表服务 API 的 RPC 端点的方式中发现一个缺陷。无权限的攻击者可利用此缺陷在任何其具有 unix 权限之处创建新的注册表 hive 文件，这可能在 Samba 共享中创建新文件。在 4.8.11、4.9.6 和 4.10.2 之前的版本容易受到影响。(CVE-2019-3880) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

samba 更新现可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。下列程序包已升级到更高的上游版本：samba (4.10.4)。(BZ#1638001) 安全补丁：* samba：以非特权用户的身份保存共享以外的注册文件 (CVE-2019-3880) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.1 发行说明。

更新后的 samba 程序包修复一个安全问题和提供多个缺陷修复，并增加一项增强功能，现可用于 Red Hat Enterprise Linux 7 的 Red Hat Gluster Storage 3.4。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。安全修复：* samba：以非特权用户的身份保存共享以外的注册文件 (CVE-2019-3880) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* samba 和 CTDB 程序包已升级至 4.9.8 上游版本，其中针对旧版提供数个缺陷修复和增强功能，包括对 CTDB 配置的数个变更。请参阅“解决方案”一节，获取知识库文章的链接，以协助迁移。(BZ#1703030) 建议 Samba with Red Hat Gluster Storage 用户升级到这些更新后的程序包。

更新后的 samba 程序包修复一个安全问题和提供多个缺陷修复，并增加一项增强功能，现可用于 Red Hat Enterprise Linux 6 的 Red Hat Gluster Storage 3.4。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Samba 是服务器消息块 (SMB) 协议与相关通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和多种信息。安全修复：* samba：以非特权用户的身份保存共享以外的注册文件 (CVE-2019-3880) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* samba 和 CTDB 程序包已升级至 4.9.8 上游版本，其中针对旧版提供数个缺陷修复和增强功能，包括对 CTDB 配置的数个变更。请参阅“解决方案”一节，获取知识库文章的链接，以协助迁移。(BZ#1708284) 建议 Samba with Red Hat Gluster Storage 用户升级到这些更新后的程序包。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:2099 公告中提及的漏洞的影响。

  - samba：以非特权用户的身份保存共享以外的注册文件 (CVE-2019-3880)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 samba 实施模拟 Windows 注册服务 API 的 RPC 端点的方式中发现一个缺陷。
    无权限的攻击者可利用此缺陷在任何其具有 unix 权限之处创建新的注册表 hive 文件，这可能在 Samba 共享中创建新文件。在 4.8.11、4.9.6 和 4.10.2 之前的版本容易受到影响。(CVE-2019-3880)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
132324	Amazon Linux AMI : samba (ALAS-2019-1329)	Nessus	Amazon Linux Local Security Checks	2019/12/20	2024/4/2	medium
130603	Amazon Linux 2 : samba (ALAS-2019-1351)	Nessus	Amazon Linux Local Security Checks	2019/11/7	2024/4/15	medium
180845	Oracle Linux 7：samba (ELSA-2019-2099)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	medium
180674	Oracle Linux 8：samba (ELSA-2019-3582)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	medium
123835	Debian DSA-4427-1：samba - 安全更新	Nessus	Debian Local Security Checks	2019/4/9	2024/6/5	medium
123931	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：Samba 漏洞 (USN-3939-1)	Nessus	Ubuntu Local Security Checks	2019/4/9	2024/8/27	medium
123959	Debian DLA-1754-1：samba 安全更新	Nessus	Debian Local Security Checks	2019/4/10	2024/6/4	high
128261	Scientific Linux 安全更新：SL7.x x86_64 上的 samba	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	medium
124088	Samba 4.8.0 < 4.8.10 / 4.9.x < 4.9.6 / 4.10.0 < 4.10.2 路径/符号链接遍历漏洞 (CVE-2019-3890)	Nessus	Misc.	2019/4/16	2019/10/30	medium
128352	CentOS 7：samba (CESA-2019:2099)	Nessus	CentOS Local Security Checks	2019/8/30	2019/12/31	medium
129911	NewStart CGSL CORE 5.04 / MAIN 5.04：samba 漏洞 (NS-SA-2019-0197)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2021/1/14	medium
130554	RHEL 8 : samba (RHSA-2019:3582)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/11/7	medium
127638	RHEL 7 : samba (RHSA-2019:1966)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	medium
127639	RHEL 6 : samba (RHSA-2019:1967)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	medium
127671	RHEL 7：samba (RHSA-2019:2099)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	medium
222908	Linux Distros 未修补的漏洞: CVE-2019-3880	Nessus	Misc.	2025/3/4	2025/3/4	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium