Andreas Oster 发现 Samba DNS 管理服务器未正确处理特定的记录。已验证的攻击者可能利用此问题造成 Samba 崩溃，从而导致拒绝服务。(CVE-2019-14861)

Isaac Boukris 发现 Samba 未强制限制 Kerberos DelegationNotAllowed 功能，这与预期相悖。
(CVE-2019-14870)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机上运行的 Samba 为低于 4.9.17 的 4.x、低于 4.10.11 的 4.10.x 或低于 4.11.3 的 4.11.x。因而会受到多个漏洞的影响。：- ldb_qsort() 和 dns_name_compare() 例程中存在拒绝服务 (DoS) 漏洞，原因在于这些例程处理区分大小写的 DNS 记录的方式不当。经过身份验证的远程攻击者可利用此问题，通过注册与 DNS 区域名称相匹配的 DNS 记录，从而造成进程停止响应。(CVE-2019-14861) - 存在一个问题，S4U (MS-SFU) Kerberos 委派模式中的一项功能允许客户端的一个子集通过将这些客户端的所有工单强制变为不可转发，从而以 S4U2Self 或常规 Kerberos 身份验证中任意一种方式退出受限的委派。在 AD 中，此漏洞可通过用户属性 delegation_not_allowed（又称为 not-delegated，可转译为 disallow-forwardable）来实现。但 Samba AD DC 的 S4U2Self 无法实现此漏洞，并且即使遭到冒充的客户端已设定了 not-delegated 标签，也会对其设置可转发标签。(CVE-2019-14870) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程主机受到 GLSA-202003-52 中所述漏洞的影响（Samba：多个漏洞）

    已在 Samba 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能执行任意代码、造成拒绝服务情况、发动中间人攻击或泄露敏感信息。
  变通方案：

    目前无任何已知的变通方案。

远程主机受到 GLSA-202310-06 中所述漏洞的影响（Heimdal：多个漏洞）

  在低于 4.9.17 的 4.x.x 版、低于 4.10.11 的 4.10.x 版、低于 4.11.3 的 4.11.x 版的 Samba 中存在一个问题，S4U (MS-SFU) Kerberos 委派模式中的一项功能允许客户端的一个子集通过将这些客户端的所有工单强制变为不可转发，从而以 S4U2Self 或常规 Kerberos 身份验证中任意一种方式退出受限的委派。在 AD 中，此漏洞可通过用户属性 delegation_not_allowed（又称为 not-delegated，可转译为 disallow-forwardable）来实现。但 Samba AD DC 的 S4U2Self 无法实现此漏洞，并且即使遭到冒充的客户端已设定了 not-delegated 标签，也会对其设置可转发标签。(CVE-2019-14870)

  - 低于 7.7.1 的 Heimdal 允许攻击者通过 GSS_C_NO_OID 的 preferred_mech_type 和 send_accept 的非零 initial_response，在 SPNEGO 接受器中造成空指针取消引用。 (CVE-2021-44758)

  - 在 Samba 的 Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 例程中发现一个基于堆的缓冲区溢出漏洞。当遇到恶意的小数据包时，Heimdal 的 GSSAPI 库中，例程 DES 和 Triple-DES 解密允许在 malloc() 分配的内存中发生有长度限制的写入堆缓冲区溢出。此缺陷允许远程用户向应用程序发送特别构建的恶意数据，从而可能导致拒绝服务 (DoS) 攻击。 (CVE-2022-3437)

  - 在 SourceCodester eLearning System 1.0 中发现一个归类为“危急”的漏洞。此漏洞会影响文件 /admin/students/manage.php 的未知代码。操作参数 ID 会导致 SQL 注入漏洞。攻击可从远程发起。该漏洞已被公开并可被使用。此漏洞获派的标识符为 VDB-212014。
    (CVE-2022-3671)

  - Heimdal 是 ASN.1/DER、PKIX 和 Kerberos 的实现。7.7.1 之前版本容易受到 Heimdal PKI 证书验证库中的拒绝服务漏洞影响，此漏洞会影响 KDC（通过 PKINIT）和 kinit（通过 PKINIT），以及使用 Heimdal 的 libhx509 的任何第三方应用程序。用户应升级到 Heimdal 7.7.1 或 7.8。目前尚无针对此问题的解决方案。(CVE-2022-41916)

  - 1.19.4 之前和 1.20.1 之前的 1.20.x 版本的 MIT Kerberos 5（也称为 krb5） 中，PAC 解析可能导致在 32 位平台上（在 KDC、kadmind、GSS 或 Kerberos 中）执行远程代码（由此产生基于堆的缓冲区溢出），并在其他平台上造成拒绝服务。这会发生在 lib/krb5/krb/pac.c 的 krb5_pac_parse 中。7.7.1 之前的 Heimdal 也有类似的缺陷。
    (CVE-2022-42898)

  - 低于 7.7.1 的 Heimdal 允许远程攻击者执行任意代码，这是因为密钥分发中心 (KDC) 使用的 ASN.1 编解码器中存在无效释放。 (CVE-2022-44640)

  - 针对 CVE-2022-3437 的补丁包括将 memcmp 更改为常数时间，以及通过向 memcmp 的结果添加 != 0 比较为一个编译器缺陷提供变通方案。当这些补丁被向后移植到 heimdal-7.7.1 和 heimdal-7.8.0 分支（也可能还有其他分支）时，会进入逻辑反转，导致 gssapi/arc Four 中的消息完整性代码验证被反转。(CVE-2022-45142)

  - 请检查引用的 CVE 标识符以了解详细信息。(CVE-2022-44758)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3206 公告中提及的多个漏洞影响。

  在低于 4.9.17 的 4.x.x 版、低于 4.10.11 的 4.10.x 版、低于 4.11.3 的 4.11.x 版的 Samba 中存在一个问题，S4U (MS-SFU) Kerberos 委派模式中的一项功能允许客户端的一个子集通过将这些客户端的所有工单强制变为不可转发，从而以 S4U2Self 或常规 Kerberos 身份验证中任意一种方式退出受限的委派。在 AD 中，此漏洞可通过用户属性 delegation_not_allowed（又称为 not-delegated，可转译为 disallow-forwardable）来实现。但 Samba AD DC 的 S4U2Self 无法实现此漏洞，并且即使遭到冒充的客户端已设定了 not-delegated 标签，也会对其设置可转发标签。(CVE-2019-14870)

  - 在 samba kerberos 服务器处理 TGS-REQ（工单授予服务器 - 请求）中缺失的 sname 的方式中发现空指针取消引用漏洞。经过身份验证的用户可使用此缺陷导致服务器崩溃。
    (CVE-2021-3671)

  - Heimdal 是 ASN.1/DER、PKIX 和 Kerberos 的实现。7.7.1 之前版本容易受到 Heimdal PKI 证书验证库中的拒绝服务漏洞影响，此漏洞会影响 KDC（通过 PKINIT）和 kinit（通过 PKINIT），以及使用 Heimdal 的 libhx509 的任何第三方应用程序。用户应升级到 Heimdal 7.7.1 或 7.8。目前尚无针对此问题的解决方案。(CVE-2022-41916)

  - 产生此漏洞的原因是，Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 例程中存在边界错误。远程用户可向应用程序传递特别构建的数据，以触发基于堆的缓存区溢出并执行拒绝服务 (DoS) 攻击。(CVE-2022-3437)

  - Samba 使用的 Kerberos 库提供了一种通过可包含权限属性证书 (PAC) 的票证对用户或服务进行认证的机制。Heimdal 和 MIT Kerberos 库以及 Samba 随附的嵌入式 Heimdal 在计算要为解析后的 PAC 的缓冲区分配多少字节时，受到整数乘法溢出问题的影响。在 32 位系统上，溢出问题允许放置存储完全由攻击者控制之数据的 16 位数据块。（因为用户对此计算的控制限于无正负号的 32 位值，所以 64 位系统不受影响）。
    最容易受到攻击的服务器是 KDC，因为它会在 S4U2Proxy 处理程序中解析由攻击者控制的 PAC。次要风险是非 AD 领域中启用了 Kerberos 的文件服务器安装。控制此类领域的非 AD Heimdal KDC 可传递服务票证内受攻击者控制的 PAC。
    (CVE-2022-42898)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Samba（适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器）中发现多个漏洞

CVE-2019-10218

在 Samba 客户端中发现一个缺陷，即恶意服务器可以向客户端提供包含分隔符的路径名称。这可允许客户端访问 SMB 网络路径名称之外的文件和文件夹。攻击者可利用此漏洞，使用客户端用户的权限在当前工作目录之外创建文件。

CVE-2019-14833

在 Samba 处理用户密码变更或 Samba 用户新密码的方式中发现一个缺陷。可将 Samba Active Directory Domain Controller 配置为使用自定义脚本来检查密码复杂性。当密码中使用非 ASCII 字符时，此配置可能无法验证密码的复杂性，这可能导致为 Samba 用户设置弱密码，使其容易受到字典攻击。

CVE-2019-14847

在 Samba 中发现一个缺陷，即攻击者可通过 dirsync 使 AD DC LDAP 服务器崩溃，从而导致拒绝服务。无法利用此问题提升特权。

CVE-2019-14861

Samba 存在一个问题，即（命名不当的）dnsserver RPC 管道提供了用于修改 DNS 记录和区域的管理设施。
Samba 充当 AD DC 时，可将 DNS 记录存储在 LDAP 中。在 AD 中，DNS 分区的默认权限允许经过身份验证的用户创建新记录。例如，这可用于允许计算机在 DNS 中自行注册。如果创建了一个与区域名称不分大小写的 DNS 记录，则当响应 DnssrvEnumRecords() 或 DnssrvEnumRecords2() 时，ldb_qsort() 和 dns_name_compare() 例程可能会被混淆，读取 DNS 列表条目之前的内容，从而将无效内存作为指针。

CVE-2019-14870

Samba 存在一个问题，S4U (MS-SFU) Kerberos 委派模式中的一项功能允许客户端的一个子集通过将这些客户端的所有工单强制变为不可转发，从而以 S4U2Self 或常规 Kerberos 身份验证中任意一种方式退出受限的委派。在 AD 中，此漏洞可通过用户属性 delegation_not_allowed（又称为 not-delegated，可转译为 disallow-forwardable）来实现。但 Samba AD DC 的 S4U2Self 无法实现此漏洞，并且即使遭到冒充的客户端已设定了 not-delegated 标签，也会对其设置可转发标签。

CVE-2019-14902

Samba 中存在一个问题，即不会在所有域控制器上自动取消创建或修改子树的权限。

CVE-2019-14907

Samba 存在一个问题，如果以日志级别 = 3（或更高值）进行设置，则在字符转换失败后，将打印从客户端获取的字符串。可在 NTLMSSP 身份验证交换期间提供此类字符串。特别是在 Samba AD DC 中，这可能造成长期限进程（如 RPC 服务器）终止。（在文件服务器的情况下，smbd 最可能成为目标，但其以每个客户端一个进程的方式进程按客户端运行，因此发生崩溃不会造成危害）。

CVE-2021-20254

在 Samba 中发现一个缺陷。Samba smbd 文件服务器必须将 Windows 群组标识 (SID) 映射到 unix 群组 ID (gids)。执行此任务的代码有一个缺陷，在将负缓存条目添加到映射缓存时，该缺陷允许应用程序读取超出数组末尾的数据。这可造成调用代码将这些值返回至为用户存储组成员身份的进程标记中。此漏洞最主要的威胁对象是数据机密性和完整性。

对于 Debian 9 Stretch，已在版本 2:4.5.16+dfsg-1+deb9u4 中修复这些问题。

我们建议您升级 samba 程序包。

如需了解 samba 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/samba

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
132013	Ubuntu 16.04 LTS / 18.04 LTS：Samba 漏洞 (USN-4217-1)	Nessus	Ubuntu Local Security Checks	2019/12/12	2024/8/27	medium
132023	Samba 4.x < 4.9.17 / 4.10.x < 4.10.11 / 4.11.x < 4.11.3 多个漏洞	Nessus	Misc.	2019/12/13	2020/1/23	medium
134927	GLSA-202003-52：Samba：多个漏洞	Nessus	Gentoo Local Security Checks	2020/3/26	2024/3/20	critical
182758	GLSA-202310-06: Heimdal：多个漏洞	Nessus	Gentoo Local Security Checks	2023/10/8	2023/12/22	critical
168205	Debian DLA-3206-1：heimdal - LTS 安全更新	Nessus	Debian Local Security Checks	2022/11/27	2023/9/20	critical
150107	Debian DLA-2668-1：samba - 安全更新	Nessus	Debian Local Security Checks	2021/6/1	2024/1/16	medium

检测

插件搜索

medium

medium

critical

critical

critical

medium