Samba多个安全缝隙公告

颁布功夫 2020-07-05

0x00 缝隙概述


产品

CVE ID

类 型

缝隙等级

远程利用

影响领域

Samba

CVE-2020-10730

中危

是

Samba >= 4.5.0

CVE-2020-10745

高危

是

Samba >= 4.0.0

CVE-2020-10760

中危

是

Samba >= 4.5.0

CVE-2020-14303

高危

是

Samba >= 4.0.0



0x01 缝隙详情


8827太阳集团(Macau)股份有限公司-Official website



2020年7月3日，，，，，，Samba官方颁布安全布告，，，，，，建复四个安全缝隙CVE-2020-10730，，，，，，CVE-2020-10745，，，，，，CVE-2020-10760和CVE-2020-14303，，，，，，攻击者可利用这些缝隙攻击未更新的系统，，，，，，

SMB（Server Message Block）又称CIFS，，，，，，是一种利用层网络传输和谈，，，，，，重要职能是共享推算机文件、打印机、串行端口和通讯等资源。。。。。。。 。同时Samba可在Windows与UNIX系列OS之间搭起一座桥梁。。。。。。。 。Samba软件是很多服务以及和谈的实现，，，，，，其蕴含TCP/IP上的NetBIOS、SMB、CIFS等和谈。。。。。。。 。

最新版本的Samba4.10.17、4.11.11和4.12.4已建复了以上四个缝隙。。。。。。。 。

CVE-2020-10730

该缝隙是将LDAP控件“ ASQ”和“ VLV”结合在一路的客户端可能导致取缔引用NULL指针，，，，，，并且与LDAP paged_results职能的进一步结合能够在Samba的AD DC LDAP服务器中实现利用。。。。。。。 。”

该缝隙的严沉等级为“钟妆，，，，，，CVSS评分为6.5。。。。。。。 。

CVE-2020-10745

该缝隙是通过TCP/IP名称解析和DNS数据包（能够作为UDP要求提供）压缩对对NetBIOS的响应可能会被滥用，，，，，，从而亏损Samba AD DC上过多的CPU（仅）。。。。。。。 。TCP/IP名称解析和谈上的NetBIOS与DNS体式一样，，，，，，并且Samba的打包代码均使用DNS名称压缩。。。。。。。 。

该缝隙的严沉等级为“高”，，，，，，评分为7.5。。。。。。。 。

CVE-2020-10760

此表，，，，，，第三个更新建复了Samba AD DC Global Catalog中开释后可利用的LDAP缝隙CVE-2020-10760，，，，，，其中蕴含paged_results和VLV控件。。。。。。。 。Samba4.5和更高版本使用了VLV-虚构列表视图，，，，，，Samba4.10及更高版本使用类似的代码沉新实现了paged_results控件。。。。。。。 。

该缝隙的严沉等级为“钟妆，，，，，，CVSS评分为6.5。。。。。。。 。

CVE-2020-14303

此更新解决了Samba AD DC nbtd中的Empty UDP数据包导致的DoS缝隙，，，，，，一旦Samba 4.0中的AD DC NBT服务器收到到端口137的空（0长度）UDP数据包，，，，，，可导致死循环，，，，，，TCP/IP上的NetBIOS名称解析和谈作为UDP数据包在端口137上实现。。。。。。。 。

该缝隙的严沉等级为“ 高”，，，，，，评分为7.5。。。。。。。 。


0x02 措置建议


目前厂商已颁布补�。。。。。。。 。�，，下载链接：https://www.samba.org/samba/security/。。。。。。。 。建议尽快更新到最新的版本，，，，，，并做好备份。。。。。。。 。

一时措施：

NBT服务器（UDP端口137）是nmbd在文件服务器中配置中，，，，，，它不受此缝隙的影响。。。。。。。 。但是Samba作为AD DC运行时，，，，，，可禁用NBT服务器“disable netbios=yes”来缓解对DNS服务器和NBT服务器的攻击。。。。。。。 。


0x03 有关新闻


https://www.us-cert.gov/ncas/current-activity/2020/07/03/samba-releases-security-updates


0x04 参考链接


https://www.samba.org/samba/security/CVE-2020-10730.html

https://www.samba.org/samba/security/CVE-2020-10745.html

https://www.samba.org/samba/security/CVE-2020-10760.html

https://www.samba.org/samba/security/CVE-2020-14303.html


0x05 功夫线


2020-07-03 Samba官方颁布安全布告

2020-07-05 VSRC颁布缝隙公告

8827太阳集团(Macau)股份有限公司-Official website