遠端主機上執行的 Samba 版本為 4.12.14 之前的 4.12.x 版、4.13.7 之前的 4.13.x 版，或是 4.14.2 之前的 4.14.x 版。因此可能受到多個弱點影響： 

  - Samba AD DC LDAP 伺服器中存在一個拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可利用此問題，將可以輕鬆特製的 DN 作為 bind 要求的一部分。這可造成 samba 伺服器當機並停止回應。(CVE-2020-27840)

  - Samba AD DC LDAP 伺服器中存在一個拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可透過其中包含多個連續前置空格的特製 LDAP 屬性來攻擊此弱點。這可造成處理此要求的 samba 伺服器處理程序當機並停止回應。
    (CVE-2021-20277)

  - 針對 AD DC LDAP 伺服器的由使用者控制的 LDAP 篩選字串可能會造成 LDAP 伺服器當機。(CVE-2021-20277)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Samba 4.12.x < 4.12.14 / 4.13.x < 4.13.7 / 4.14.x < 4.14.2 多個 DoS

high Nessus Plugin ID 149699

找不到變更記錄