遠端 Ubuntu 18.04 LTS 主機上安裝的套件受到 USN-5174-1 公告中所提及的多個弱點影響。

  - 在 samba kerberos 伺服器處理 TGS-REQ (工單授予伺服器 - 要求) 中遺漏的 sname 的方式中發現 null 指標解除參照缺陷。經過驗證的使用者可利用此缺陷造成伺服器當機。
    (CVE-2021-3671)

  - 在 samba 實作 SMB1 驗證的方式中發現一個缺陷。即使需要進行 Kerberos 驗證，攻擊者仍可利用此缺陷擷取透過連線傳送的純文字密碼。
    (CVE-2016-2124)

  - 在 Samba 將網域使用者對應至本機使用者的方式中發現一個缺陷。經過驗證的攻擊者可能利用此缺陷，造成權限提升。(CVE-2020-25717)

  - 在 samba AD DC 實作已儲存資料之存取和一致性檢查的方式中發現多個缺陷。攻擊者可利用此缺陷造成網域受到全面入侵。(CVE-2020-25722)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 LTS：Samba 弱點 (USN-5174-1)

high Nessus Plugin ID 155936

版本 1.7