公告ID(KYSA-202201-1019)
公告ID:KYSA-202201-1019
公告摘要:samba安全漏洞
等級(jí):Important
發(fā)布日期:2022-01-27
詳細(xì)介紹
1.修復(fù)的CVE
·CVE-2016-2124
描述:Samba是用于 Linux 和 Unix 的標(biāo)準(zhǔn) Windows 互操作性程序套件。Samba存在訪(fǎng)問(wèn)控制錯(cuò)誤漏洞,目前暫無(wú)該漏洞信息。
·CVE-2020-14318
描述:Samba是Samba團(tuán)隊(duì)的一套可使UNIX系列的操作系統(tǒng)與微軟Windows操作系統(tǒng)的SMB/CIFS網(wǎng)絡(luò)協(xié)議做連結(jié)的自由軟件。該軟件支持共享打印機(jī)、互相傳輸資料文件等。Samba存在安全漏洞。通過(guò)身份驗(yàn)證的攻擊者可以利用這個(gè)漏洞來(lái)訪(fǎng)問(wèn)某些文件和directorv信息。
·CVE-2020-14323
描述:Samba是Samba團(tuán)隊(duì)的一套可使UNIX系列的操作系統(tǒng)與微軟Windows操作系統(tǒng)的SMB/CIFS網(wǎng)絡(luò)協(xié)議做連結(jié)的自由軟件。該軟件支持共享打印機(jī)、互相傳輸資料文件等。Samba 存在安全漏洞,該漏洞源于一個(gè)空指針解引用缺陷。本地用戶(hù)可以利用這個(gè)缺陷來(lái)崩潰winbind服務(wù),從而導(dǎo)致拒絕服務(wù)。以下產(chǎn)品及版本受到影響:samba Winbind服務(wù)4.11.15之前版本,4.12.9之前版本和4.13.1之前版本。
·CVE-2020-14383
描述:在Samba的DNS服務(wù)器中發(fā)現(xiàn)了一個(gè)漏洞。此漏洞允許經(jīng)過(guò)身份驗(yàn)證的用戶(hù)使RPC服務(wù)器崩潰。RPC服務(wù)器(也提供DNS服務(wù)器以外的協(xié)議)會(huì)在短時(shí)間延遲后重新啟動(dòng),但是,經(jīng)過(guò)身份驗(yàn)證的非管理攻擊者可以在其返回后立即導(dǎo)致崩潰。sambadns服務(wù)器繼續(xù)運(yùn)行,但是許多RPC服務(wù)沒(méi)有。此漏洞的最大威脅是系統(tǒng)可用性。
·CVE-2020-25717
描述:此缺陷能夠使samba的AD域用戶(hù)在被查找失敗的情況下被映射為本地的同名用戶(hù),此本地用戶(hù)的權(quán)限可能比AD域用戶(hù)高,由此導(dǎo)致AD域用戶(hù)獲得提權(quán)。此漏洞帶來(lái)的最大威脅是對(duì)系統(tǒng)機(jī)密性和完整性的威脅。
·CVE-2020-25718
描述:Samba是用于 Linux 和 Unix 的標(biāo)準(zhǔn) Windows 互操作性程序套件。Samba存在權(quán)限許可和訪(fǎng)問(wèn)控制問(wèn)題漏洞,該漏洞源于在作為 Active Directory 域控制器的 samba 能夠支持 RODC(只讀域控制器)的方式中發(fā)現(xiàn)了一個(gè)缺陷。這將允許 RODC 打印管理員票證。
·CVE-2020-25719
描述:在作為 AD域控制器的Samba實(shí)現(xiàn)基于Kerberos名稱(chēng)的身份驗(yàn)證的方式中發(fā)現(xiàn)了一個(gè)缺陷。如果Samba AD DC不嚴(yán)格要求Kerberos PAC并始終使用其中找到的 SID,則它可能無(wú)法分辨憑證所代表的用戶(hù)。
·CVE-2020-25721
描述:Samba是用于 Linux 和 Unix 的標(biāo)準(zhǔn) Windows 互操作性程序套件。Samba存在授權(quán)問(wèn)題漏洞,目前暫無(wú)該漏洞信息,請(qǐng)隨時(shí)關(guān)注CNNVD或廠(chǎng)商公告。
·CVE-2020-25722
描述:Samba是用于 Linux 和 Unix 的標(biāo)準(zhǔn) Windows 互操作性程序套件。Samba存在權(quán)限許可和訪(fǎng)問(wèn)控制問(wèn)題漏洞,該漏洞源于在 samba AD DC 實(shí)現(xiàn)存儲(chǔ)數(shù)據(jù)的訪(fǎng)問(wèn)和一致性檢查的方式中發(fā)現(xiàn)了多個(gè)缺陷。攻擊者可以利用此缺陷來(lái)導(dǎo)致整個(gè)域遭到破壞。
·CVE-2020-27840
描述:在samba中發(fā)現(xiàn)了一個(gè)缺陷。域名(DN)周?chē)淖址惺褂玫目崭耠m然應(yīng)該被忽略,但可能會(huì)導(dǎo)致帶有空格的無(wú)效DN字符串將零字節(jié)寫(xiě)入越界內(nèi)存,從而導(dǎo)致崩潰。此漏洞的最大威脅是系統(tǒng)可用性。
·CVE-2021-20254
描述:Samba是Samba團(tuán)隊(duì)的一套可使UNIX系列的操作系統(tǒng)與微軟Windows操作系統(tǒng)的SMB/CIFS網(wǎng)絡(luò)協(xié)議做連結(jié)的自由軟件。該軟件支持共享打印機(jī)、互相傳輸資料文件等。Samba 存在緩沖區(qū)錯(cuò)誤漏洞,該漏洞源于在將Windows組標(biāo)識(shí)(sid)映射到unix組標(biāo)識(shí)(gid)時(shí)存在邊界條件,這導(dǎo)致在Samba服務(wù)器進(jìn)程令牌中創(chuàng)建負(fù)面的idmap緩存項(xiàng) 。
·CVE-2021-20277
描述:Samba是Samba團(tuán)隊(duì)的一套可使UNIX系列的操作系統(tǒng)與微軟Windows操作系統(tǒng)的SMB/CIFS網(wǎng)絡(luò)協(xié)議做連結(jié)的自由軟件。該軟件支持共享打印機(jī)、互相傳輸資料文件等。 Samba 存在安全漏洞,攻擊者可利用該漏洞可以通過(guò)AD DC LDAP Server強(qiáng)制讀取無(wú)效地址,以觸發(fā)拒絕服務(wù),或獲取敏感信息。
·CVE-2021-3671
描述:Samba是用于 Linux 和 Unix 的標(biāo)準(zhǔn) Windows 互操作性程序套件。Samba存在代碼問(wèn)題漏洞,該漏洞源于在Samba Kerberos服務(wù)器處理TGS-REQ (Ticket Granting server - Request)中丟失sname的方式中存在空指針引用。經(jīng)過(guò)身份驗(yàn)證的用戶(hù)可以使用此漏洞使amba服務(wù)器崩潰。
·CVE-2021-3738
描述:Samba AD DC RPC服務(wù)器中存在釋放后使用問(wèn)題,這可能允許句柄指向不同的用戶(hù)狀態(tài),從而導(dǎo)致更具特權(quán)的訪(fǎng)問(wèn)。
2.受影響的軟件包
·銀河麒麟高級(jí)服務(wù)器操作系統(tǒng) V10 SP2
·aarch64架構(gòu):
ctdb、ctdb-tests、libsmbclient、libsmbclient-devel、libwbclient、libwbclient-devel、python3-samba、python3-samba-dc、python3-samba-test、samba、samba-client、samba-common、samba-common-tools、samba-dc、samba-dc-bind-dlz、samba-dc-provision、samba-devel、samba-help、samba-krb5-printing、samba-libs、samba-pidl、samba-test、samba-winbind、samba-winbind-clients、samba-winbind-krb5-locator、samba-winbind-modules
·x86_64架構(gòu):
ctdb、ctdb-tests、libsmbclient、libsmbclient-devel、libwbclient、libwbclient-devel、python3-samba、python3-samba-dc、python3-samba-test、samba、samba-client、samba-common、samba-common-tools、samba-dc、samba-dc-bind-dlz、samba-dc-provision、samba-devel、samba-help、samba-krb5-printing、samba-libs、samba-pidl、samba-test、samba-vfs-glusterfs、samba-winbind、samba-winbind-clients、samba-winbind-krb5-locator、samba-winbind-modules
3.軟件包修復(fù)版本
·銀河麒麟高級(jí)服務(wù)器操作系統(tǒng) V10 SP2 (aarch64)
ctdb-4.11.12-8.p01.ky10或以上版本
ctdb-tests-4.11.12-8.p01.ky10或以上版本
libsmbclient-4.11.12-8.p01.ky10或以上版本
libsmbclient-devel-4.11.12-8.p01.ky10或以上版本
libwbclient-4.11.12-8.p01.ky10或以上版本
libwbclient-devel-4.11.12-8.p01.ky10或以上版本
python3-samba-4.11.12-8.p01.ky10或以上版本
python3-samba-dc-4.11.12-8.p01.ky10或以上版本
python3-samba-test-4.11.12-8.p01.ky10或以上版本
samba-4.11.12-8.p01.ky10或以上版本
samba-client-4.11.12-8.p01.ky10或以上版本
samba-common-4.11.12-8.p01.ky10或以上版本
samba-common-tools-4.11.12-8.p01.ky10或以上版本
samba-dc-4.11.12-8.p01.ky10或以上版本
samba-dc-bind-dlz-4.11.12-8.p01.ky10或以上版本
samba-dc-provision-4.11.12-8.p01.ky10或以上版本
samba-devel-4.11.12-8.p01.ky10或以上版本
samba-help-4.11.12-8.p01.ky10或以上版本
samba-krb5-printing-4.11.12-8.p01.ky10或以上版本
samba-libs-4.11.12-8.p01.ky10或以上版本
samba-pidl-4.11.12-8.p01.ky10或以上版本
samba-test-4.11.12-8.p01.ky10或以上版本
samba-winbind-4.11.12-8.p01.ky10或以上版本
samba-winbind-clients-4.11.12-8.p01.ky10或以上版本
samba-winbind-krb5-locator-4.11.12-8.p01.ky10或以上版本
samba-winbind-modules-4.11.12-8.p01.ky10或以上版本
·銀河麒麟高級(jí)服務(wù)器操作系統(tǒng) V10 SP2 (x86_64)
ctdb-4.11.12-8.p01.ky10或以上版本
ctdb-tests-4.11.12-8.p01.ky10或以上版本
libsmbclient-4.11.12-8.p01.ky10或以上版本
libsmbclient-devel-4.11.12-8.p01.ky10或以上版本
libwbclient-4.11.12-8.p01.ky10或以上版本
libwbclient-devel-4.11.12-8.p01.ky10或以上版本
python3-samba-4.11.12-8.p01.ky10或以上版本
python3-samba-dc-4.11.12-8.p01.ky10或以上版本
python3-samba-test-4.11.12-8.p01.ky10或以上版本
samba-4.11.12-8.p01.ky10或以上版本
samba-client-4.11.12-8.p01.ky10或以上版本
samba-common-4.11.12-8.p01.ky10或以上版本
samba-common-tools-4.11.12-8.p01.ky10或以上版本
samba-dc-4.11.12-8.p01.ky10或以上版本
samba-dc-bind-dlz-4.11.12-8.p01.ky10或以上版本
samba-dc-provision-4.11.12-8.p01.ky10或以上版本
samba-devel-4.11.12-8.p01.ky10或以上版本
samba-help-4.11.12-8.p01.ky10或以上版本
samba-krb5-printing-4.11.12-8.p01.ky10或以上版本
samba-libs-4.11.12-8.p01.ky10或以上版本
samba-pidl-4.11.12-8.p01.ky10或以上版本
samba-test-4.11.12-8.p01.ky10或以上版本
samba-vfs-glusterfs-4.11.12-8.p01.ky10或以上版本
samba-winbind-4.11.12-8.p01.ky10或以上版本
samba-winbind-clients-4.11.12-8.p01.ky10或以上版本
samba-winbind-krb5-locator-4.11.12-8.p01.ky10或以上版本
samba-winbind-modules-4.11.12-8.p01.ky10或以上版本
4.修復(fù)方法
方法一:配置源進(jìn)行升級(jí)安裝
1.打開(kāi)軟件包源配置文件,根據(jù)倉(cāng)庫(kù)地址進(jìn)行修改。
倉(cāng)庫(kù)源地址:
銀河麒麟高級(jí)服務(wù)器操作系統(tǒng) V10 SP2
aarch64:https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/
x86_64:https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/
2.配置完成后執(zhí)行更新命令進(jìn)行升級(jí),命令如下:
yum update Packagename
方法二:下載安裝包進(jìn)行升級(jí)安裝
通過(guò)軟件包地址下載軟件包,使用軟件包升級(jí)命令根據(jù)受影響的軟件包
列表進(jìn)行升級(jí)安裝, 命令如下:
yum install Packagename
3.升級(jí)完成后是否需要重啟服務(wù)或操作系統(tǒng):
CVE-2016-2124:無(wú)需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。
CVE-2020-14318:無(wú)需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。
CVE-2020-14323:無(wú)需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。
CVE-2020-14383:無(wú)需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。
CVE-2020-25717:無(wú)需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。
CVE-2020-25718:無(wú)需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。
CVE-2020-25719:無(wú)需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。
CVE-2020-25721:無(wú)需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。
CVE-2020-25722:無(wú)需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。
CVE-2020-27840:無(wú)需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。
CVE-2021-20254:無(wú)需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。
CVE-2021-20277:無(wú)需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。
CVE-2021-3671:無(wú)需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。
CVE-2021-3738:無(wú)需重啟操作系統(tǒng)與服務(wù)即可使漏洞修復(fù)生效。
5.軟件包下載地址
·銀河麒麟高級(jí)服務(wù)器操作系統(tǒng) V10 SP2
samba(aarch64)軟件包下載地址:
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/ctdb-4.11.12-8.p01.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/ctdb-tests-4.11.12-8.p01.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/libsmbclient-4.11.12-8.p01.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/libsmbclient-devel-4.11.12-8.p01.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/libwbclient-4.11.12-8.p01.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/libwbclient-devel-4.11.12-8.p01.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/python3-samba-4.11.12-8.p01.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/python3-samba-dc-4.11.12-8.p01.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/python3-samba-test-4.11.12-8.p01.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/samba-4.11.12-8.p01.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/samba-client-4.11.12-8.p01.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/samba-common-4.11.12-8.p01.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/samba-common-tools-4.11.12-8.p01.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/samba-dc-4.11.12-8.p01.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/samba-dc-bind-dlz-4.11.12-8.p01.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/samba-dc-provision-4.11.12-8.p01.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/samba-devel-4.11.12-8.p01.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/samba-help-4.11.12-8.p01.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/samba-krb5-printing-4.11.12-8.p01.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/samba-libs-4.11.12-8.p01.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/samba-pidl-4.11.12-8.p01.ky10.noarch.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/samba-test-4.11.12-8.p01.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/samba-winbind-4.11.12-8.p01.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/samba-winbind-clients-4.11.12-8.p01.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/samba-winbind-krb5-locator-4.11.12-8.p01.ky10.aarch64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/aarch64/Packages/samba-winbind-modules-4.11.12-8.p01.ky10.aarch64.rpm
samba(x86_64)軟件包下載地址:
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/ctdb-4.11.12-8.p01.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/ctdb-tests-4.11.12-8.p01.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/libsmbclient-4.11.12-8.p01.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/libsmbclient-devel-4.11.12-8.p01.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/libwbclient-4.11.12-8.p01.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/libwbclient-devel-4.11.12-8.p01.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/python3-samba-4.11.12-8.p01.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/python3-samba-dc-4.11.12-8.p01.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/python3-samba-test-4.11.12-8.p01.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/samba-4.11.12-8.p01.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/samba-client-4.11.12-8.p01.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/samba-common-4.11.12-8.p01.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/samba-common-tools-4.11.12-8.p01.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/samba-dc-4.11.12-8.p01.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/samba-dc-bind-dlz-4.11.12-8.p01.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/samba-dc-provision-4.11.12-8.p01.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/samba-devel-4.11.12-8.p01.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/samba-help-4.11.12-8.p01.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/samba-krb5-printing-4.11.12-8.p01.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/samba-libs-4.11.12-8.p01.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/samba-pidl-4.11.12-8.p01.ky10.noarch.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/samba-test-4.11.12-8.p01.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/samba-vfs-glusterfs-4.11.12-8.p01.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/samba-winbind-4.11.12-8.p01.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/samba-winbind-clients-4.11.12-8.p01.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/samba-winbind-krb5-locator-4.11.12-8.p01.ky10.x86_64.rpm
https://update.cs2c.com.cn/NS/V10/V10SP2/os/adv/lic/updates/x86_64/Packages/samba-winbind-modules-4.11.12-8.p01.ky10.x86_64.rpm
注:其他相關(guān)依賴(lài)包請(qǐng)到相同目錄下載
6.修復(fù)驗(yàn)證
使用軟件包查詢(xún)命令,查看相關(guān)軟件包版本是否與修復(fù)版本一致,如果版本一致,則說(shuō)明修復(fù)成功。
sudo rpm -qa | grep Packagename