遠端主機上執行的 Samba 版本為 4.11.15 之前的 3.6.x 版、4.12.9 之前的 4.12.x 版，或是 4.13.1 之前的 4.13.x 版。因此，會受到包括以下在內的多個弱點影響：

  - 在 Samba 的 Winbind 服務 4.11.15 之前版本、4.12.9 之前版本以及 4.13.1 之前版本中發現了一個 Null 指標解除參照瑕疵。本機使用者可利用這個瑕疵造成 Winbind 服務損毀，進而引發拒絕服務。(CVE-2020-14323)

  - 針對目錄處理遺漏權限檢查可將檔案名稱資訊洩漏給無權限的帳戶。
    (CVE-2020-14318)

  - 在 Samba 的 dnsserver RPC 管道中，當 DNS 記錄的額外區段中無資料時會發生錯誤。經驗證的非系統管理員使用者可惡意利用此弱點，透過新增無效記錄來使 DNS 伺服器當機。
    (CVE-2020-14383)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Samba 3.6.x < 4.11.15 / 4.12.x < 4.12.9 / 4.13.x < 4.13.1 多個弱點

medium Nessus Plugin ID 142419

找不到變更記錄