阿里云漏洞库

中危 Samba 4.9.0/4.9.1/4.9.2 DNS Zone null 指针取消引用漏洞

CVE编号

CVE-2018-16852

利用情况

暂无

补丁情况

官方补丁

披露时间

2018-11-29

漏洞描述

版本4.9.0和版本4.9.3之前的Samba容易受到NULL指针取消引用的攻击。在处理DNS管理DCE / RPC服务器中的DNS区域，内部DNS服务器或BIND9的Samba DLZ插件期间，如果设置了DSPROPERTY_ZONE_MASTER_SERVERS属性或DSPROPERTY_ZONE_SCENGENGING_SERVERS属性，则服务器将遵循NULL指针并终止。没有与此问题相关的进一步漏洞，仅仅是拒绝服务。<br>

解决建议

厂商已发布了漏洞修复程序，请及时关注更新：
https://www.samba.org/samba/security/CVE-2018-16852.html

参考链接
http://www.securityfocus.com/bid/106024
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-16852
https://security.gentoo.org/glsa/202003-52
https://security.netapp.com/advisory/ntap-20181127-0001/
https://www.samba.org/samba/security/CVE-2018-16852.html

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	samba	samba	*	From (including) 4.9.0	Up to (excluding) 4.9.3
	运行在以下环境
	系统	debian_10	samba	*		Up to (excluding) 4.9.2+dfsg-2
	运行在以下环境
	系统	debian_11	samba	*		Up to (excluding) 4.9.2+dfsg-2
	运行在以下环境
	系统	debian_12	samba	*		Up to (excluding) 4.9.2+dfsg-2
	运行在以下环境
	系统	fedora_29	samba-test	*		Up to (excluding) 4.9.3-0.fc29

攻击路径

远程
攻击复杂度

困难
权限要求

普通权限
影响范围

全局影响
EXP成熟度

未验证
补丁情况

官方补丁
数据保密性

无影响
数据完整性

无影响
服务器危害

服务器失陷
全网数量

N/A

CWE-ID	漏洞类型
CWE-476	空指针解引用

中危 Samba 4.9.0/4.9.1/4.9.2 DNS Zone null 指针取消引用漏洞

漏洞描述

解决建议

参考链接

受影响软件情况