遠端主機上執行的 Samba 版本為比 4.4.15 舊的 4.4.x 版、比 4.5.12 舊的 4.5.x 版或比 4.6.6 舊的 4.6.x 版。因此，會受到 Kerberos 的 Heimdal 實作中一個邏輯缺陷所影響，尤其是在 lib/krb5/ticket.c 的 _krb5_extract_ticket() 函式內，這是因為以不安全的方式使用來自未經驗證工單的純文字中繼資料，而非儲存在 Key Distribution Center (KDC) 回應中的已加密版本所致。攔截式攻擊者可惡意利用此問題，來偽造 Kerberos 服務。這有可能導致權限提升，或認證遭竊。請注意，依 MIT Kerberos 建立的 Samba 版本不受此問題影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Samba 4.4.x < 4.4.15 / 4.5.x < 4.5.12 / 4.6.x < 4.6.6 KDC-REP Service Name Validation (Orpheus' Lyre)

high Nessus Plugin ID 101773

找不到變更記錄