CVE:CVE-2014-0178
CNNVD:CNNVD-201405-522
Samba是Samba团队开发的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。
Samba中存在安全漏洞，当启用vfs shadow副本配置时，程序没有正确初始化SRV_SNAPSHOT_ARRAY响应字段。远程攻击者可通过发送FSCTL_GET_SHADOW_COPY_DATA或FSCTL_SRV_ENUMERATE_SNAPSHOTS请求利用该漏洞获取进程内存中的敏感信息。以下版本受到影响：Samba 3.6.6至3.6.23版本，4.0.18之前的4.0.x版本，4.1.8之前的4.1.x版本。
solution:Upgrade samba samba to a higher version than 3.6.25,4.0.18,4.1.8,4.1.0,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.1.6,4.1.7,3.6.6,3.6.7,3.6.8,3.6.9,3.6.10,3.6.11,3.6.12,3.6.13,3.6.14,3.6.15,3.6.16,3.6.17,3.6.18,3.6.19,3.6.20,3.6.21,3.6.22,3.6.23,and avoid the version [3.6.6,3.6.25),[4.0.0,4.0.18),[4.1.0,4.1.8),4.1.0,4.1.1,4.1.2,4.1.3,4.1.4,4.1.5,4.1.6,4.1.7,3.6.6,3.6.7,3.6.8,3.6.9,3.6.10,3.6.11,3.6.12,3.6.13,3.6.14,3.6.15,3.6.16,3.6.17,3.6.18,3.6.19,3.6.20,3.6.21,3.6.22,3.6.23