內容安全 
大數據安全 
網絡安全 
更多產品 
漏洞名稱：Samba MS-SAMR/MS-LSAD中間人攻擊漏洞
發表日期：2016-04-13 14:22:41
漏洞名稱：Samba MS-SAMR/MS-LSAD中間人攻擊漏洞(CVE-2016-2118)
CVE ID:CVE-2016-2118
受影響系統：
Samba Samba 3.6.0 － 4.4.0
詳細信息：
CVE ID:CVE-2016-2118
受影響系統：
Samba Samba 3.6.0 － 4.4.0
詳細信息：
Samba是在Linux和UNIX系統上實現SMB協議的一個免費軟件，由服務器及客戶端程序構成。
Samba 3.6.0－4.4.0版本在MS-SAMR及MS-LSAD協議未正確處理DCERPC連接，可使中間人攻擊者修改客戶端到服務器的數據流，執行協議降級攻擊并冒充用戶，對Security Account Manager Database讀寫操作，獲取敏感信息等。
漏洞來源：
解決方案：
廠商補丁：
Samba
-----
Samba已經為此發布了一個安全公告（CVE-2016-2118）以及相應補丁:
-----
Samba已經為此發布了一個安全公告（CVE-2016-2118）以及相應補丁:
CVE-2016-2118：SAMR and LSA man in the middle attacks possible
鏈接：https://www.samba.org/samba/security/CVE-2016-2118.html
補丁下載：
https://www.samba.org/samba/security/
