公告ID(KYSA-202103-1003)
公告ID:KYSA-202103-1003
公告摘要:samba安全漏洞
等級:Critical
發布日期:2021-03-01
詳細介紹
1.修復的CVE
·CVE-2015-5370
描述:在Samba的DCE/RPC協議實現中發現了多個缺陷。經過身份驗證的遠程攻擊者可以利用這些缺陷對Samba服務器造成拒絕服務(高CPU負載或崩潰),或者可能在運行Samba的用戶(root)的權限下執行任意代碼。此漏洞還可被中間人攻擊者用于降級安全DCE/RPC連接,該攻擊者控制了Active Directory(AD)對象并危及Samba Active Directory域控制器(DC)的安全性。
·CVE-2016-2110
描述:在Samba的NTLMSSP身份驗證實現中發現了幾個缺陷。未經驗證的中間人攻擊者可以利用此漏洞清除連接的加密和完整性標志,從而以純文本形式傳輸數據。攻擊者還可以強制客戶端或服務器以純文本形式發送數據,即使該連接明確請求加密。
·CVE-2016-2111
描述:人們發現,配置為域控制器的Samba將使用偽造的計算機名與機器建立安全的通信通道。能夠觀察到網絡流量的遠程攻擊者可以利用此漏洞獲取有關欺騙計算機的會話相關信息。
·CVE-2016-2112
描述:發現Samba的LDAP實現未對LDAP連接實施完整性保護。中間人攻擊者可以利用此缺陷將LDAP連接降級以不使用完整性保護,從而使他們能夠劫持此類連接。
·CVE-2016-2113
描述:發現Samba在某些連接中未驗證SSL / TLS證書。中間人攻擊者可能會利用此漏洞使用特制的SSL / TLS證書來欺騙Samba服務器。
·CVE-2016-2114
描述:發現Samba并未使用SMB1協議為客戶端實施服務器消息塊(SMB)簽名。中間人攻擊者可以利用此缺陷來修改客戶端和服務器之間的流量。
·CVE-2016-2115
描述:發現默認情況下,Samba沒有為IPC流量啟用完整性保護。中間人攻擊者可以利用此漏洞查看和修改Samba服務器與客戶端之間發送的數據。
·CVE-2016-2118
描述:在安全帳戶管理器遠程協議(MS-SAMR)和本地安全機構(域策略)遠程協議(MS-LSAD)中發現了一個協議缺陷,公開稱為Badlock。客戶端針對服務器發起的任何經過身份驗證的DCE / RPC連接都可以被中間人攻擊者用來針對服務器上的SAMR或LSA服務模擬經過身份驗證的用戶。結果,攻擊者將能夠獲得對Security Account Manager數據庫的讀/寫訪問權,并使用它來揭示該數據庫中的所有密碼或任何其他潛在的敏感信息。
·CVE-2016-2119
描述:在Samba啟動簽名的DCE / RPC連接的方式中發現了一個缺陷。中間人攻擊者可能會利用此漏洞將連接降級為不使用簽名,從而冒充服務器。
·CVE-2016-2125
描述:發現使用Kerberos身份驗證時Samba總是請求可轉發票證。隨后,使用Kerberos進行身份驗證的Samba服務可以隨后使用票證將Samba模擬給其他服務或域用戶。
·CVE-2016-2126
描述:在Samba處理PAC(特權屬性證書)校驗和的方式中發現了一個缺陷。經過身份驗證的遠程攻擊者可以利用此漏洞使Winbindd進程崩潰。
·CVE-2017-12150
描述:發現在啟用某些配置選項時,samba沒有強制實施“SMB簽名”。遠程攻擊者可以發起中間人攻擊并以明文形式檢索信息。
·CVE-2017-12151
描述:在samba客戶端使用max協議設置為SMB3的加密時發現了一個缺陷。該連接可能會失去對任何DFS重定向的簽名和加密要求,從而允許攻擊者通過中間人攻擊讀取或更改連接的內容。
·CVE-2017-12163
描述:我們發現keyclope允許在密碼重置請求中濫用客戶端/etc/hosts條目來欺騙URL。攻擊者可以利用此漏洞來創建惡意密碼重置請求并獲取有效的重置令牌,從而導致信息泄露或進一步的攻擊。
·CVE-2017-14746
描述:在samba服務器處理某些SMB1請求的方式中發現了一個釋放后使用漏洞。未經驗證的攻擊者可以發送精心編制的SMB1請求,導致服務器崩潰或執行任意代碼。
·CVE-2017-15275
描述:在samba中發現內存泄漏漏洞。攻擊者可以通過向samba服務器發送精心編制的請求來檢索服務器內存的一部分,這些內存可能包含潛在的敏感數據。
·CVE-2017-2619
描述:在samba服務器中發現競爭條件。惡意的samba客戶端可以利用此漏洞訪問服務器文件系統中未在共享定義下導出的區域中的文件和目錄。
·CVE-2017-7494
描述:Samba是Samba團隊開發的一套可使UNIX系列的操作系統與微軟Windows操作系統的SMB/CIFS網絡協議做連結的自由軟件。該軟件支持共享打印機、互相傳輸資料文件等。Samba中存在遠程代碼執行漏洞。遠程攻擊者可利用該漏洞使服務器加載和執行上傳的共享庫。以下版本受到影響:Samba 4.6.4之前的版本,4.5.10之前的版本,4.4.14之前的版本。
·CVE-2017-9461
描述:在Samba處理懸空符號鏈接的方式中發現了一個缺陷。經過身份驗證的惡意Samba客戶端可能會利用此漏洞導致smbd守護進程進入無限循環并使用過多的CPU和內存。
·CVE-2018-1050
描述:在Samba RPC外部打印機服務中發現空指針取消引用缺陷。攻擊者可以利用此漏洞導致打印機后臺處理程序服務崩潰。
·CVE-2018-10858
描述:samba客戶機處理目錄列表中的超長文件名時發現堆緩沖區溢出。惡意的samba服務器可以利用此漏洞在samba客戶端上導致任意代碼執行。
·CVE-2018-1139
描述:在samba允許使用弱NTLMv1身份驗證的方式中發現了一個缺陷,即使NTLMv1被顯式禁用。中間人攻擊者可以利用此漏洞讀取在samba服務器和客戶端之間傳遞的憑證和其他詳細信息。
·CVE-2019-10218
描述:在客戶機提供的samba服務器路徑中發現了惡意漏洞。這將允許客戶端訪問SMB網絡路徑名之外的文件和文件夾。攻擊者可以利用此漏洞使用客戶端用戶的權限在當前工作目錄之外創建文件.
·CVE-2019-14907
描述:所有samba版本4.9.18之前的4.9.x版本、4.10.12之前的4.10.x版本和4.11.5之前的4.11.x版本都存在一個問題,如果設置為";log level=3";(或更高版本),則在字符轉換失敗后,從客戶端獲取的字符串將被打印。在NTLMSSP身份驗證交換期間可以提供這樣的字符串。特別是在sambaaddc中,這可能會導致一個長期存在的進程(例如RPC服務器)終止。(在文件服務器的情況下,最有可能的目標smbd按每個客戶端的進程運行,因此崩潰是無害的)。
·CVE-2019-3880
描述:在samba實現模擬Windows注冊表服務API的RPC端點的方式中發現了一個缺陷。未經授權的攻擊者可以利用此漏洞在其擁有unix權限的任何位置創建新的注冊表配置單元文件,這可能導致在Samba共享中創建新文件。
·CVE-2020-14318
描述:Samba是Samba團隊的一套可使UNIX系列的操作系統與微軟Windows操作系統的SMB/CIFS網絡協議做連結的自由軟件。該軟件支持共享打印機、互相傳輸資料文件等。Samba存在安全漏洞。通過身份驗證的攻擊者可以利用這個漏洞來訪問某些文件和directorv信息。
·CVE-2020-14323
描述:Samba是Samba團隊的一套可使UNIX系列的操作系統與微軟Windows操作系統的SMB/CIFS網絡協議做連結的自由軟件。該軟件支持共享打印機、互相傳輸資料文件等。Samba 存在安全漏洞,該漏洞源于一個空指針解引用缺陷。本地用戶可以利用這個缺陷來崩潰winbind服務,從而導致拒絕服務。以下產品及版本受到影響:samba Winbind服務4.11.15之前版本,4.12.9之前版本和4.13.1之前版本。
·CVE-2020-1472
描述:Microsoft Windows Netlogon是美國微軟(Microsoft)的Windows的一個重要組件,主要功能是用戶和機器在域內網絡上的認證,以及復制數據庫以進行域控備份,同時還用于維護域成員與域之間、域與域控之間、域DC與跨域DC之間的關系。Microsoft Windows NetLogon中存在安全漏洞。攻擊者可借助特制應用程序利用該漏洞獲取管理員訪問權限。以下產品及版本受到影響:Microsoft Windows Server 2008 R2 SP1,Windows Server 2012,Windows Server 2012 R2,Windows Server 2016,Windows Server 2019,Windows Server 1903版本,Windows Server 1909版本,Windows Server 2004版本。
2.受影響的軟件包
·銀河麒麟高級服務器操作系統 V10
·aarch64架構:
ctdb、ctdb-tests、libsmbclient、libsmbclient-devel、libwbclient、libwbclient-devel、samba、samba-client、samba-client-libs、samba-common、samba-common-libs、samba-common-tools、samba-dc、samba-dc-libs、samba-devel、samba-krb5-printing、samba-libs、samba-pidl、samba-python、samba-python-test、samba-test、samba-test-libs、samba-winbind、samba-winbind-clients、samba-winbind-krb5-locator、samba-winbind-modules
·x86_64架構:
ctdb、ctdb-tests、libsmbclient、libsmbclient-devel、libwbclient、libwbclient-devel、samba、samba-client、samba-client-libs、samba-common、samba-common-libs、samba-common-tools、samba-dc、samba-dc-libs、samba-devel、samba-krb5-printing、samba-libs、samba-pidl、samba-python、samba-python-test、samba-test、samba-test-libs、samba-vfs-glusterfs、samba-winbind、samba-winbind-clients、samba-winbind-krb5-locator、samba-winbind-modules
3.軟件包修復版本
·銀河麒麟高級服務器操作系統 V10 (aarch64)
ctdb-4.10.16-9.el7_9或以上版本
ctdb-tests-4.10.16-9.el7_9或以上版本
libsmbclient-4.10.16-9.el7_9或以上版本
libsmbclient-devel-4.10.16-9.el7_9或以上版本
libwbclient-4.10.16-9.el7_9或以上版本
libwbclient-devel-4.10.16-9.el7_9或以上版本
samba-4.10.16-9.el7_9或以上版本
samba-client-4.10.16-9.el7_9或以上版本
samba-client-libs-4.10.16-9.el7_9或以上版本
samba-common-4.10.16-9.el7_9或以上版本
samba-common-libs-4.10.16-9.el7_9或以上版本
samba-common-tools-4.10.16-9.el7_9或以上版本
samba-dc-4.10.16-9.el7_9或以上版本
samba-dc-libs-4.10.16-9.el7_9或以上版本
samba-devel-4.10.16-9.el7_9或以上版本
samba-krb5-printing-4.10.16-9.el7_9或以上版本
samba-libs-4.10.16-9.el7_9或以上版本
samba-pidl-4.10.16-9.el7_9或以上版本
samba-python-4.10.16-9.el7_9或以上版本
samba-python-test-4.10.16-9.el7_9或以上版本
samba-test-4.10.16-9.el7_9或以上版本
samba-test-libs-4.10.16-9.el7_9或以上版本
samba-winbind-4.10.16-9.el7_9或以上版本
samba-winbind-clients-4.10.16-9.el7_9或以上版本
samba-winbind-krb5-locator-4.10.16-9.el7_9或以上版本
samba-winbind-modules-4.10.16-9.el7_9或以上版本
·銀河麒麟高級服務器操作系統 V10 (x86_64)
ctdb-4.10.16-9.el7_9或以上版本
ctdb-tests-4.10.16-9.el7_9或以上版本
libsmbclient-4.10.16-9.el7_9或以上版本
libsmbclient-devel-4.10.16-9.el7_9或以上版本
libwbclient-4.10.16-9.el7_9或以上版本
libwbclient-devel-4.10.16-9.el7_9或以上版本
samba-4.10.16-9.el7_9或以上版本
samba-client-4.10.16-9.el7_9或以上版本
samba-client-libs-4.10.16-9.el7_9或以上版本
samba-common-4.10.16-9.el7_9或以上版本
samba-common-libs-4.10.16-9.el7_9或以上版本
samba-common-tools-4.10.16-9.el7_9或以上版本
samba-dc-4.10.16-9.el7_9或以上版本
samba-dc-libs-4.10.16-9.el7_9或以上版本
samba-devel-4.10.16-9.el7_9或以上版本
samba-krb5-printing-4.10.16-9.el7_9或以上版本
samba-libs-4.10.16-9.el7_9或以上版本
samba-pidl-4.10.16-9.el7_9或以上版本
samba-python-4.10.16-9.el7_9或以上版本
samba-python-test-4.10.16-9.el7_9或以上版本
samba-test-4.10.16-9.el7_9或以上版本
samba-test-libs-4.10.16-9.el7_9或以上版本
samba-vfs-glusterfs-4.10.16-9.el7_9或以上版本
samba-winbind-4.10.16-9.el7_9或以上版本
samba-winbind-clients-4.10.16-9.el7_9或以上版本
samba-winbind-krb5-locator-4.10.16-9.el7_9或以上版本
samba-winbind-modules-4.10.16-9.el7_9或以上版本
4.修復方法
方法一:配置源進行升級安裝
1.打開軟件包源配置文件,根據倉庫地址進行修改。
倉庫源地址:
銀河麒麟高級服務器操作系統 V10
aarch64:https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/aarch64/
x86_64:https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/x86_64/
2.配置完成后執行更新命令進行升級,命令如下:
yum update Packagename
方法二:下載安裝包進行升級安裝
通過軟件包地址下載軟件包,使用軟件包升級命令根據受影響的軟件包
列表進行升級安裝, 命令如下:
yum install Packagename
3.升級完成后是否需要重啟服務或操作系統:
CVE-2015-5370:無需重啟操作系統與服務即可使漏洞修復生效。
CVE-2016-2110:無需重啟操作系統與服務即可使漏洞修復生效。
CVE-2016-2111:無需重啟操作系統與服務即可使漏洞修復生效。
CVE-2016-2112:無需重啟操作系統與服務即可使漏洞修復生效。
CVE-2016-2113:無需重啟操作系統與服務即可使漏洞修復生效。
CVE-2016-2114:無需重啟操作系統與服務即可使漏洞修復生效。
CVE-2016-2115:無需重啟操作系統與服務即可使漏洞修復生效。
CVE-2016-2118:無需重啟操作系統與服務即可使漏洞修復生效。
CVE-2016-2119:無需重啟操作系統與服務即可使漏洞修復生效。
CVE-2016-2125:無需重啟操作系統與服務即可使漏洞修復生效。
CVE-2016-2126:無需重啟操作系統與服務即可使漏洞修復生效。
CVE-2017-12150:無需重啟操作系統與服務即可使漏洞修復生效。
CVE-2017-12151:無需重啟操作系統與服務即可使漏洞修復生效。
CVE-2017-12163:無需重啟操作系統與服務即可使漏洞修復生效。
CVE-2017-14746:無需重啟操作系統與服務即可使漏洞修復生效。
CVE-2017-15275:無需重啟操作系統與服務即可使漏洞修復生效。
CVE-2017-2619:無需重啟操作系統與服務即可使漏洞修復生效。
CVE-2017-7494:無需重啟操作系統與服務即可使漏洞修復生效。
CVE-2017-9461:無需重啟操作系統與服務即可使漏洞修復生效。
CVE-2018-1050:無需重啟操作系統與服務即可使漏洞修復生效。
CVE-2018-10858:無需重啟操作系統與服務即可使漏洞修復生效。
CVE-2018-1139:無需重啟操作系統與服務即可使漏洞修復生效。
CVE-2019-10218:無需重啟操作系統與服務即可使漏洞修復生效。
CVE-2019-14907:無需重啟操作系統與服務即可使漏洞修復生效。
CVE-2019-3880:無需重啟操作系統與服務即可使漏洞修復生效。
CVE-2020-14318:無需重啟操作系統與服務即可使漏洞修復生效。
CVE-2020-14323:無需重啟操作系統與服務即可使漏洞修復生效。
CVE-2020-1472:無需重啟操作系統與服務即可使漏洞修復生效。
5.軟件包下載地址
·銀河麒麟高級服務器操作系統 V10
samba(aarch64)軟件包下載地址:
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/aarch64/Packages/ctdb-4.10.16-9.el7_9.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/aarch64/Packages/ctdb-tests-4.10.16-9.el7_9.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/aarch64/Packages/libsmbclient-4.10.16-9.el7_9.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/aarch64/Packages/libsmbclient-devel-4.10.16-9.el7_9.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/aarch64/Packages/libwbclient-4.10.16-9.el7_9.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/aarch64/Packages/libwbclient-devel-4.10.16-9.el7_9.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/aarch64/Packages/samba-4.10.16-9.el7_9.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/aarch64/Packages/samba-client-4.10.16-9.el7_9.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/aarch64/Packages/samba-client-libs-4.10.16-9.el7_9.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/aarch64/Packages/samba-common-4.10.16-9.el7_9.noarch.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/aarch64/Packages/samba-common-libs-4.10.16-9.el7_9.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/aarch64/Packages/samba-common-tools-4.10.16-9.el7_9.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/aarch64/Packages/samba-dc-4.10.16-9.el7_9.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/aarch64/Packages/samba-dc-libs-4.10.16-9.el7_9.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/aarch64/Packages/samba-devel-4.10.16-9.el7_9.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/aarch64/Packages/samba-krb5-printing-4.10.16-9.el7_9.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/aarch64/Packages/samba-libs-4.10.16-9.el7_9.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/aarch64/Packages/samba-pidl-4.10.16-9.el7_9.noarch.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/aarch64/Packages/samba-python-4.10.16-9.el7_9.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/aarch64/Packages/samba-python-test-4.10.16-9.el7_9.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/aarch64/Packages/samba-test-4.10.16-9.el7_9.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/aarch64/Packages/samba-test-libs-4.10.16-9.el7_9.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/aarch64/Packages/samba-winbind-4.10.16-9.el7_9.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/aarch64/Packages/samba-winbind-clients-4.10.16-9.el7_9.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/aarch64/Packages/samba-winbind-krb5-locator-4.10.16-9.el7_9.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/aarch64/Packages/samba-winbind-modules-4.10.16-9.el7_9.aarch64.rpm
samba(x86_64)軟件包下載地址:
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/x86_64/Packages/ctdb-4.10.16-9.el7_9.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/x86_64/Packages/ctdb-tests-4.10.16-9.el7_9.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/x86_64/Packages/libsmbclient-4.10.16-9.el7_9.i686.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/x86_64/Packages/libsmbclient-4.10.16-9.el7_9.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/x86_64/Packages/libsmbclient-devel-4.10.16-9.el7_9.i686.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/x86_64/Packages/libsmbclient-devel-4.10.16-9.el7_9.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/x86_64/Packages/libwbclient-4.10.16-9.el7_9.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/x86_64/Packages/libwbclient-devel-4.10.16-9.el7_9.i686.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/x86_64/Packages/libwbclient-devel-4.10.16-9.el7_9.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/x86_64/Packages/samba-4.10.16-9.el7_9.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/x86_64/Packages/samba-client-4.10.16-9.el7_9.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/x86_64/Packages/samba-client-libs-4.10.16-9.el7_9.i686.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/x86_64/Packages/samba-client-libs-4.10.16-9.el7_9.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/x86_64/Packages/samba-common-4.10.16-9.el7_9.noarch.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/x86_64/Packages/samba-common-libs-4.10.16-9.el7_9.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/x86_64/Packages/samba-common-tools-4.10.16-9.el7_9.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/x86_64/Packages/samba-dc-4.10.16-9.el7_9.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/x86_64/Packages/samba-dc-libs-4.10.16-9.el7_9.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/x86_64/Packages/samba-devel-4.10.16-9.el7_9.i686.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/x86_64/Packages/samba-devel-4.10.16-9.el7_9.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/x86_64/Packages/samba-krb5-printing-4.10.16-9.el7_9.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/x86_64/Packages/samba-libs-4.10.16-9.el7_9.i686.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/x86_64/Packages/samba-libs-4.10.16-9.el7_9.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/x86_64/Packages/samba-pidl-4.10.16-9.el7_9.noarch.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/x86_64/Packages/samba-python-4.10.16-9.el7_9.i686.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/x86_64/Packages/samba-python-4.10.16-9.el7_9.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/x86_64/Packages/samba-python-test-4.10.16-9.el7_9.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/x86_64/Packages/samba-test-4.10.16-9.el7_9.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/x86_64/Packages/samba-test-libs-4.10.16-9.el7_9.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/x86_64/Packages/samba-vfs-glusterfs-4.10.16-9.el7_9.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/x86_64/Packages/samba-winbind-4.10.16-9.el7_9.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/x86_64/Packages/samba-winbind-clients-4.10.16-9.el7_9.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/x86_64/Packages/samba-winbind-krb5-locator-4.10.16-9.el7_9.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/x86_64/Packages/samba-winbind-modules-4.10.16-9.el7_9.i686.rpm
https://update.cs2c.com.cn/NS/V10/V10-ZJ/os/adv/lic/updates/x86_64/Packages/samba-winbind-modules-4.10.16-9.el7_9.x86_64.rpm
注:其他相關依賴包請到相同目錄下載
6.修復驗證
使用軟件包查詢命令,查看相關軟件包版本是否與修復版本一致,如果版本一致,則說明修復成功。
sudo rpm -qa | grep Packagename