UCloud-201803-004:Samba密码重置和Dos漏洞安全预警
- 发布时间
- 更新时间
- 2018-03-14
- 漏洞等级
- High
- CVE编号
- CVE-2018-1050、CVE-2018-1057
漏洞详情
CVE-2018-1050：Samba远程 DoS漏洞 ，RPC spoolss服务被配置为运行外部程序时，对于一些输入到spoolss的参数，缺少输入监控检查，RPC调用可能导致打印后台处理程序服务崩溃。攻击者可以利用此问题引发应用程序崩溃，进而导致无法向合法用户提供服务。
CVE-2018-1057：Samba允许认证用户通过LDAP更改任何其他用户的密码，包括管理员用户。此漏洞只影响Samba Active Directory DC，不影响Samba文件服务器。
影响范围
【CVE-2018-1050】
centos 6、7
ubuntu 14.04、16.04、17.10、18.04
debian 7、8
【CVE-2018-1057】
ubuntu 14.04、16.04、17.10、18.04；
debian 7、8
centos 6、7不受影响；
修复方案
1、centos
暂未修复
2、ubuntu
Ubuntu 14.04 LTS
2:4.3.11+dfsg-0ubuntu0.14.04.14
Ubuntu 16.04 LTS
2:4.3.11+dfsg-0ubuntu0.16.04.13
Ubuntu 17.10
2:4.6.7+dfsg-1ubuntu3.2
Ubuntu 18.04
暂未修复
3、debian
【CVE-2018-1050】
暂未修复
【CVE-2018-1057】
debian 7
2:3.6.6-6+deb7u7
debian 8
暂未修复
参考链接
https://thehackernews.com/2018/03/samba-server-vulnerability.html