遠端主機上安裝的 samba 版本低於 4.15.13 / 4.17.4。因此，它受到 SSA:2022-351-01 公告中提及的一個弱點影響。

  - 由於 Microsoft 於 2022 年 11 月 8 日披露 Windows Kerberos RC4-HMAC 權限提升弱點，並根據 RFC8429 假設 rc4-hmac 較弱，儘管目標伺服器支援更好的加密 (例如 aes256-cts-hmac-sha1-96)，但有弱點的 Samba Active Directory DC 仍會發出 rc4-hmac 加密票證。(CVE-2022-45141)

  - Windows Kerberos RC4-HMAC 存在權限提升弱點 (CVE-2022-37966)

  - Windows Kerberos 存在權限提升弱點 (CVE-2022-37967)

  - Netlogon RPC 的權限提升弱點。(CVE-2022-38023)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Slackware Linux 15.0 / 當前版 php 多個弱點 (SSA:2022-351-01)

critical Nessus Plugin ID 168899

版本 1.0