【缝隙公告】Samba 11月多个安全缝隙
颁布功夫 2021-11-100x00 缝隙概述
2021年11月9日，Samba 团队颁布安全更新，建复了Samba 中的多个安全缝隙，蕴含CVE-2020-25719、CVE-2020-25721、CVE-2020-25722、CVE-2021-3738和CVE-2021-23192等。
0x01 缝隙详情
Samba是在Linux和UNIX系统上实现SMB和谈的一个免费软件，由服务器及客户端法式组成。SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通讯和谈，它为局域网内的分歧推算机之间提供文件及打印机等资源的共享服务。
Samba 团队本次颁布了Samba 4.15.2、4.14.10 和 4.13.14 版本，建复了如下8个安全缝隙：
CVE ID | CVSS评分 | 描述 | 影响领域 |
CVE-2016-2124 | null | 中央人攻击能够迫使客户端的SMB1代码退回到明文或基于NTLM的认证，即便用户或利用法式要求Kerberos认证。 | Samba 3.0.0 - 4.15.1 |
CVE-2020-25717 | 8.1 | AD 域中的用户能够成为域成员的root 用户。Samba可能以一种不受迎接的方式将域用户映射到本地用户。 | Samba 3.0以来的所有Samba版本。 |
CVE-2020-25718 | 7.5 | Samba AD DC没有正确地对由RODC签发的Kerberos单据进行沙箱处置。 | Samba >= 4.0.0 |
CVE-2020-25719 | 7.2 | 若是Samba AD DC没有严格要求Kerberos PAC，并且总是使用其中的SID，那么它可能会对单据代表的用户产生混合。 其了局可能蕴含整个域的妥协。 | Samba >= 4.0.0 |
CVE-2020-25721 | null | Kerberos 接受者必要轻松接见不变的 AD 标识符（如 objectSid）。 | Samba > 4.0.0 |
CVE-2020-25722 | 8.8 | Samba AD DC没有对存储的数据进行足够的接见和一致性查抄。 | Samba>=4.0.0 |
CVE-2021-3738 | 7.6 | 在Samba AD DC RPC服务器中Use after free。 | Samba 4.0以来的所有Samba版本 |
CVE-2021-23192 | 4.8 | 后续DCE/RPC片段注入缝隙。 | Samba >=4.10.0 |
0x02 措置建议
目前Samba团队已经建复了这些缝隙，建议实时升级更新到Samba 4.15.2、4.14.10 或 4.13.14。
下载链接：
https://www.samba.org/
0x03 参考链接
https://www.samba.org/samba/history/security.html
https://www.samba.org/samba/security/CVE-2016-2124.html
https://us-cert.cisa.gov/ncas/current-activity/2021/11/09/samba-releases-security-updates
0x04 更新版本
版本 | 日期 | 批改内容 |
V1.0 | 2021-11-10 | 初次颁布 |
0x05 附录
宝运莱官方网站简介
宝运莱官方网站公司成立于1996年，并于2010年6月23日在深交所中幼板正式挂牌上市，是国内最具实力的信息安全产品和安全治理平台、安全服务与解决规划的领航企业之一。
公司总部位于北京市中关村软件园，在全国各省、视注自治区设立分支机构六十多个，占有覆盖全国的销售系统、渠路系统和技术支持系统；并在华北、华东、西南和华南布局四大研发中心，别离为北京研发总部、上海研发中心、成都研发中心和昭通研发中心。
多年来，宝运莱官方网站致力于提供拥有国际竞争力的自主创新的安全产品和最佳实际服务，援手客户全面提升其IT基础设施的安全性和出产效力，为打造和提升国际化的民族信息安全产业领军品牌而不懈致力。
关于宝运莱官方网站
宝运莱官方网站安全应急响应中心重要针对沉要安全缝隙的预警、跟踪和分享全球最新的威胁谍报和安全汇报。
关注以下公家号，获取全球最新安全资讯：
京公网安备11010802024551号