因此，它受到 ALAS2023-2023-190 公告中提及的多个漏洞影响。

  - 在 Samba 的 LDAP 服务器中发现信息泄漏漏洞。由于缺少访问控制检查，经过身份验证的非特权攻击者可在 LDAP 存储中发现已删除对象的名称及保留属性。(CVE-2018-14628)

  - 在 Samba 中发现一个缺陷。dnsHostName 存在访问检查不完整问题，经过认证的非特权用户可从目录中的任何对象中删除此属性。(CVE-2023-0225)

  - 4.6.16、4.7.9、4.8.4 和 4.9.7 版中针对 CVE-2018-10919 通过 LDAP 过滤器泄露机密属性的补丁不充分，攻击者可从 Samba AD DC 获取机密 BitLocker 恢复密钥。(CVE-2023-0614)

  - 针对远程 LDAP 服务器操作时，Samba AD DC 管理工具将默认通过仅限签名的连接发送新密码或重置密码。(CVE-2023-0922)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2023-2023-187 公告中提及的漏洞的影响。

  - 4.6.16、4.7.9、4.8.4 和 4.9.7 版中针对 CVE-2018-10919 通过 LDAP 过滤器泄露机密属性的补丁不充分，攻击者可从 Samba AD DC 获取机密 BitLocker 恢复密钥。(CVE-2023-0614)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的程序包受到 USN-5993-1 公告中提及的多个漏洞影响。

  - Active Directory 中基本上有四类不同的属性。- 绝不会泄露且不可通过 LDAP 搜索的秘密属性（例如用户、计算机或域信任密码）。这是一个硬编码列表，从 Samba 4.8 起，这些属性在 DB 中使用 per-DB 密钥进行额外加密。- 具有默认访问限制的机密属性（在方案中如此标记），仅允许对象所有者访问。虽然 Samba AD 域提供这些属性，但幸运的是默认情况下不会设置任何这些机密属性，这些属性仅在配置之后由客户端添加（通常通过 GPO 添加）。Active Directory 中存储的机密数据示例包括 BitLocker 恢复密钥、TPM 所有者密码以及与 Credential Roaming 一起存储的证书密钥。- 有访问控制的属性（针对读取或写入），Samba 将遵从 ntSecurityDescriptor 中指定的访问控制。- 针对读取的公共属性。所有经过身份验证的用户都可以读取 Active Directory 中的大多数属性。由于不同对象之间给定属性的访问控制规则并不一致，因此 Samba 仅在将对象与过滤器进行匹配之后才实施访问控制限制。依次说明上述每个类：- 防止秘密属性泄漏，首先是通过 LDAP 过滤器的修订，其次是它们在过滤器处理期间仍处于加密状态（默认情况下）。- 机密属性和有访问控制的属性容易受到使用 LDAP 过滤器执行的攻击。使用此安全修补程序后，Samba 将针对搜索过滤器中提及的属性，在 LDAP 过滤器匹配该属性之前执行每个对象的访问控制评估，从而防止未经授权泄露 BitLocker 恢复密钥的值（举例而言）。预计这无法阻止所有类似攻击，攻击者仍然可以确定是否存在对象或对象上的属性，但无法获取内容。(CVE-2023-0614)

  - Active Directory 允许通过 LDAP 设置和更改密码。Microsoft 的实现施加了限制，即仅可通过加密连接设置和更改密码，但是 Samba 当前没有此限制。 对于设置密码时所用连接的安全性，Samba 的 samba-tool 客户端工具同样没有限制。如果 samba-tool 使用针对 Samba AD DC 的 Kerberos 安全 LDAP 连接，则能够观察 samba-tool 和 Samba AD DC 之间网络流量的攻击者可获得新设置的密码。当使用 samba-tool 重置用户的密码或添加新用户时，会发生这种情况。这只会影响使用 Kerberos 建立的连接，因为无论如何受 NTLM 保护的连接都会升级为加密。此修补程序通过将 Samba smb.conf 中客户端 ldap 的 sasl 封装默认值更改为 seal，将所有 Samba AD LDAP 客户端连接更改为默认使用加密及完整性保护。管理员应确认其本地 smb.conf 中未覆盖此值，以获取此更改的好处。请注意：为保持一致，Samba 对 LDAP 客户端行为使用通用 smb.conf 选项。这也会将 Samba 的 winbindd 与任何 AD DC 之间的 AD LDAP 连接加密，因此此修补程序也将更改 Samba 域成员配置的行为。如果担心这一问题，可将 smb.conf 的值客户端 ldap sasl 封装重置为签名。(CVE-2023-0922)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的程序包受到 USN-5992-1 公告中提及的漏洞的影响。

  - Active Directory 中基本上有四类不同的属性。- 绝不会泄露且不可通过 LDAP 搜索的秘密属性（例如用户、计算机或域信任密码）。这是一个硬编码列表，从 Samba 4.8 起，这些属性在 DB 中使用 per-DB 密钥进行额外加密。- 具有默认访问限制的机密属性（在方案中如此标记），仅允许对象所有者访问。虽然 Samba AD 域提供这些属性，但幸运的是默认情况下不会设置任何这些机密属性，这些属性仅在配置之后由客户端添加（通常通过 GPO 添加）。Active Directory 中存储的机密数据示例包括 BitLocker 恢复密钥、TPM 所有者密码以及与 Credential Roaming 一起存储的证书密钥。- 有访问控制的属性（针对读取或写入），Samba 将遵从 ntSecurityDescriptor 中指定的访问控制。- 针对读取的公共属性。所有经过身份验证的用户都可以读取 Active Directory 中的大多数属性。由于不同对象之间给定属性的访问控制规则并不一致，因此 Samba 仅在将对象与过滤器进行匹配之后才实施访问控制限制。依次说明上述每个类：- 防止秘密属性泄漏，首先是通过 LDAP 过滤器的修订，其次是它们在过滤器处理期间仍处于加密状态（默认情况下）。- 机密属性和有访问控制的属性容易受到使用 LDAP 过滤器执行的攻击。使用此安全修补程序后，Samba 将针对搜索过滤器中提及的属性，在 LDAP 过滤器匹配该属性之前执行每个对象的访问控制评估，从而防止未经授权泄露 BitLocker 恢复密钥的值（举例而言）。预计这无法阻止所有类似攻击，攻击者仍然可以确定是否存在对象或对象上的属性，但无法获取内容。(CVE-2023-0614)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2023-206 公告中提及的多个漏洞影响。

  - 在 Samba 的 LDAP 服务器中发现信息泄漏漏洞。由于缺少访问控制检查，经过身份验证的非特权攻击者可在 LDAP 存储中发现已删除对象的名称及保留属性。(CVE-2018-14628)

  - 在 Samba 中发现一个缺陷。dnsHostName 存在访问检查不完整问题，经过认证的非特权用户可从目录中的任何对象中删除此属性。(CVE-2023-0225)

  - 4.6.16、4.7.9、4.8.4 和 4.9.7 版中针对 CVE-2018-10919 通过 LDAP 过滤器泄露机密属性的补丁不充分，攻击者可从 Samba AD DC 获取机密 BitLocker 恢复密钥。(CVE-2023-0614)

  - 针对远程 LDAP 服务器操作时，Samba AD DC 管理工具将默认通过仅限签名的连接发送新密码或重置密码。(CVE-2023-0922)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202309-06 中所述漏洞的影响（Samba：多个漏洞）

  - Python 中 tarfile 模块的 (1) extract 和 (2) extractall 函数中存在目录遍历漏洞，用户协助的远程攻击者可利用此漏洞，通过 TAR 存档中文件名中的 ..（点点）序列覆写任意文件，而此问题与 CVE-2001-1267 相关。(CVE-2007-4559)

  - 在 samba 实现 SMB1 身份验证的方式中发现一个缺陷。即使需要进行 Kerberos 身份验证，攻击者也可利用此缺陷检索通过线路发送的明文密码。
    (CVE-2016-2124)

  - Kerberos 安全功能绕过漏洞 (CVE-2020-17049)

  - 在 Samba 将域用户映射到本地用户的方式中发现一个缺陷。经过身份验证的攻击者可能利用此缺陷造成权限升级。(CVE-2020-25717)

  - 在 samba（作为 Active Directory 域控制器）支持 RODC（只读域控制器）的方式中发现一个缺陷。这将允许 RODC 打印管理员票证。(CVE-2020-25718)

  - 在 Samba（作为 Active Directory 域控制器）实现基于名称的 Kerberos 身份验证的方式中发现一个缺陷。如果 Samba AD DC 不严格要求使用 Kerberos PAC 但始终使用在其中发现的 SID，则它可能会混淆票证代表的用户。最终可能造成整个域遭到破坏。(CVE-2020-25719)

  - Kerberos 接收器需要轻松访问稳定的 AD 标识符（例如 objectSid）。作为 AD DC 的 Samba 现在为 Linux 应用程序提供了获取已发布票证中可靠 SID（和 samAccountName）的方式。
    (CVE-2020-25721)

  - 在 samba AD DC 对存储数据实施访问和一致性检查的方式中发现多个缺陷。攻击者可利用此缺陷破坏整个域。(CVE-2020-25722)

  Samba AD DC LDAP 未遵循 MaxQueryDuration (CVE-2021-3670)

  - 在 DCE/RPC 中，可以通过称为“关联组”的机制在多个连接之间共享句柄（资源状态的 Cookie）。这些句柄可引用与 sam.ldb 数据库的连接。但是，尽管数据库共享正确，但它仅指向用户凭据状态，当该关联组中的一个连接结束时，数据库将指向无效的“struct session_info”。此处最可能的结果是崩溃，但释放后使用问题也可能允许指向不同的用户状态，而这可能允许更多特权访问。(CVE-2021-3738)

  - 在 samba 中发现一个缺陷。如满足特殊条件，密码锁定代码中的争用条件可能会导致暴力攻击成功的风险。(CVE-2021-20251)

  - 在 Samba 处理文件和目录权限的方式中发现一个缺陷。此缺陷允许具有读取或修改共享元数据权限的经身份验证的攻击者在共享范围之外执行此操作。(CVE-2021-20316)

  - 在 samba 实现 DCE/RPC 的方式中发现一个缺陷。如果 Samba 服务器的客户端发送了非常大的 DCE/RPC 请求，并选择对其进行分段，则攻击者可用自己的数据替换以后的分段，从而绕过签名要求。(CVE-2021-23192)

  - 所有低于 4.15.5 版本的 Samba 都容易受到恶意客户端攻击，该客户端通过使用服务器符号链接来确定文件或目录是否存在于未在共享定义下导出的服务器文件系统区域中。必须启用具有 unix 扩展的 SMB1，才能成功发动此攻击。
    (CVE-2021-44141)

  - Samba vfs_fruit 模块使用扩展的文件属性（EA、xattr）提供与 Apple SMB 客户端的增强兼容性以及与 Netatalk 3 AFP 文件服务器的互操作性。配置了 vfs_fruit 的 Samba 4.13.17、 4.14.12 和 4.15.5 之前版本允许通过特别构建的扩展文件属性进行越界堆读写。对扩展文件属性具有写入访问权限的远程攻击者可以 smbd 权限（通常是 root 权限）执行任意代码。(CVE-2021-44142)

  - Samba AD DC 包含向帐户添加服务主体名称 (SPN) 时的检查，以确保 SPN 不会与数据库中已有的名称混淆。如果在修改帐户时重新添加了该帐户以前存在的 SPN（例如在计算机加入域时添加的 SPN），则可以绕过其中一些检查。能够写入帐户的攻击者可利用此缺陷，通过添加与现有服务匹配的 SPN 来执行拒绝服务攻击。此外，能够拦截流量的攻击者可以冒充现有服务，从而破坏机密性和完整性。(CVE-2022-0336)

  - 在 Samba 中，GnuTLS gnutls_rnd() 可能发生故障并提供可预测的随机值。(CVE-2022-1615)

  - 在 Samba 中发现一个缺陷。当 KDC 和 kpasswd 服务共享单个帐户和一组密钥时会出现安全漏洞，让它们能够解密彼此的票证。已被要求更改密码的用户可利用此缺陷获取并使用其他服务的票证。
    (CVE-2022-2031)

  - 在 Samba 的 Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 例程中发现一个基于堆的缓冲区溢出漏洞。当遇到恶意的小数据包时，Heimdal 的 GSSAPI 库中，例程 DES 和 Triple-DES 解密允许在 malloc() 分配的内存中发生有长度限制的写入堆缓冲区溢出。此缺陷允许远程用户向应用程序发送特别构建的恶意数据，从而可能导致拒绝服务 (DoS) 攻击。 (CVE-2022-3437)

  - 在 Samba 中发现符号链接跟随漏洞。利用此漏洞，用户可以创建符号链接，使“smbd”转义配置的共享路径。利用此缺陷，通过 SMB1 unix 扩展或 NFS 等共享路径访问文件系统导出部分的远程用户可以在配置的“smbd”共享路径之外创建文件的符号链接，并获取对其他受限服务器文件系统的访问权限。
    (CVE-2022-3592)

  - 在 Samba 中发现一个缺陷。程序未对某些 SMB1 写入请求进行正确的范围检查，以确保客户端已发送足够的数据来完成写入，这允许用户将服务器内存的内容写入文件（或打印机），而不是客户端提供的数据。客户端无法控制写入文件（或打印机）的服务器内存区域。(CVE-2022-32742)

  - Samba 未验证 dNSHostName 属性的 Validated-DNS-Host-Name 权限，可能导致非特权用户可以执行写入操作。(CVE-2022-32743)

  - 在 Samba 中发现一个缺陷。KDC 接受使用其已知的任何密钥加密的 kpasswd 请求。通过使用自己的密钥加密伪造的 kpasswd 请求，用户可以更改其他用户的密码，从而实现完全域接管。(CVE-2022-32744)

  - 在 Samba 中发现一个缺陷。Samba AD 用户可通过添加 LDAP 来导致服务器访问未初始化的数据，或者可以修改请求，这通常会导致段错误。(CVE-2022-32745)

  - 在 Samba AD LDAP 服务器中发现一个缺陷。AD DC 数据库审计日志记录模块可以访问由之前的数据库模块释放的 LDAP 消息值，从而导致释放后使用问题。仅当修改某些特权属性（例如 userAccountControl）时才可能出现此问题。(CVE-2022-32746)

  - Windows Kerberos RC4-HMAC 存在权限提升漏洞 (CVE-2022-37966)

  - Windows Kerberos 存在权限提升漏洞 (CVE-2022-37967)

  - Netlogon RPC 中存在权限提升漏洞 (CVE-2022-38023)

  - 1.19.4 之前和 1.20.1 之前的 1.20.x 版本的 MIT Kerberos 5（也称为 krb5） 中，PAC 解析可能导致在 32 位平台上（在 KDC、kadmind、GSS 或 Kerberos 中）执行远程代码（由此产生基于堆的缓冲区溢出），并在其他平台上造成拒绝服务。这会发生在 lib/krb5/krb/pac.c 的 krb5_pac_parse 中。 7.7.1 之前的 Heimdal 也有类似的缺陷。
    (CVE-2022-42898)

  - 由于 Microsoft 在 2022 年 11 月 8 日披露了 Windows Kerberos RC4-HMAC 权限提升漏洞，并根据 RFC8429 假定 rc4 - hmac 较弱，因此尽管目标服务器支持更好的加密，但 Samba Active Directory DC 仍将发出 rc4-hmac 加密工单（例如 aes256-cts-hmac-sha1-96）。(CVE-2022-45141)

  - 在 Samba 中发现一个缺陷。dnsHostName 存在访问检查不完整问题，经过认证的非特权用户可从目录中的任何对象中删除此属性。(CVE-2023-0225)

  - 4.6.16、4.7.9、4.8.4 和 4.9.7 版中针对 CVE-2018-10919 通过 LDAP 过滤器泄露机密属性的补丁不充分，攻击者可从 Samba AD DC 获取机密 BitLocker 恢复密钥。(CVE-2023-0614)

  - 针对远程 LDAP 服务器操作时，Samba AD DC 管理工具将默认通过仅限签名的连接发送新密码或重置密码。(CVE-2023-0922)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机运行的 Samba 版本可能受到如下多个漏洞影响：

  - 4.6.16、4.7.9、4.8.4 和 4.9.7 版中针对 CVE-2018-10919 通过 LDAP 过滤器泄露机密属性的补丁不充分，攻击者可从 Samba AD DC 获取机密 BitLocker 恢复密钥。(CVE-2023-0614)

  - 针对远程 LDAP 服务器操作时，Samba AD DC 管理工具将默认通过仅限签名的连接发送新密码或重置密码。(CVE-2023-0922)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
176934	Amazon Linux 2023：libnetapi、libnetapi-devel、libsmbclient (ALAS2023-2023-190)	Nessus	Amazon Linux Local Security Checks	2023/6/8	2023/7/20	medium
176899	Amazon Linux 2023：ldb-tools、libldb、libldb-devel (ALAS2023-2023-187)	Nessus	Amazon Linux Local Security Checks	2023/6/8	2023/9/27	medium
173794	Ubuntu 20.04 LTS / 22.04 LTS：Samba 漏洞 (USN-5993-1)	Nessus	Ubuntu Local Security Checks	2023/4/3	2024/8/28	medium
173795	Ubuntu 20.04 LTS / 22.04 LTS：ldb 漏洞 (USN-5992-1)	Nessus	Ubuntu Local Security Checks	2023/4/3	2024/8/28	medium
176912	Amazon Linux 2023：libnetapi、libnetapi-devel、libsmbclient (ALAS2023-2023-206)	Nessus	Amazon Linux Local Security Checks	2023/6/8	2023/7/20	medium
181514	GLSA-202309-06 : Samba：多个漏洞	Nessus	Gentoo Local Security Checks	2023/9/17	2023/9/21	critical
173912	Samba 4.x < 4.16.10 / 4.17.x < 4.17.7 / 4.18.x < 4.18.1 多个漏洞	Nessus	Misc.	2023/4/5	2023/9/28	medium

检测

插件搜索

medium

medium

medium

medium

medium

critical

medium