CVE:CVE-2018-1057
CNNVD:CNNVD-201803-392
Samba是Samba团队开发的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。AD DC是其中的一个活动目录和域控制器组件。
Samba 4.0.0及之后版本中的AD DC存在安全漏洞，该漏洞源于LDAP服务器没有正确的验证更改密码权限。攻击者可利用该漏洞更改任意其他用户的密码（包括管理用户和特权服务账户）。
solution:Upgrade canonical ubuntu_linux to a higher version than 14.04,16.04,17.10,and avoid the version 14.04,16.04,17.10; Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0; Upgrade samba samba to a higher version than 4.5.16,4.6.14,4.7.6,and avoid the version [4.0.0,4.5.16),[4.6.0,4.6.14),[4.7.0,4.7.6)