发布日期：2017-03-23
更新日期：2017-03-27

受影响系统：

Samba Samba 4.0.0 - 4.5.2

描述：

---

BUGTRAQ  ID: 94994
CVE(CAN) ID: CVE-2016-2126

Samba，是种用来让UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做链接的自由软件。

Samba 4.0.0-4.5.2版本，winbindd未正确处理PAC校验和，存在权限提升漏洞，可使远程攻击者造成winbindd进程崩溃，提升访问权限。

<*来源：Volker Lendecke
        Stefan Metzmacher
  
  链接：https://www.samba.org/samba/security/CVE-2016-2126.html
*>

建议：

---

厂商补丁：

Samba
-----
Samba已经为此发布了一个安全公告（CVE-2016-2126.html:）以及相应补丁:
CVE-2016-2126.html:：Flaws in Kerberos PAC validation can trigger privilege elevation.
链接：https://www.samba.org/samba/security/CVE-2016-2126.html

浏览次数：1855
严重程度：0（网友投票）