因此，會受到 ALAS2023-2023-206 公告中所提及的多個弱點影響。

  - 在 Samba 的 LDAP 伺服器中發現一個資訊洩漏弱點。由於缺少存取控制檢查，經驗證但無權限的攻擊者可發現 LDAP 儲存區中已刪除物件的名稱和保留的屬性。(CVE-2018-14628)

  - 在 Samba 中發現一個缺陷。dnsHostName 上的存取檢查不完整，這允許經驗證但無權限的使用者從目錄中的任何物件中刪除此屬性。(CVE-2023-0225)

  - 4.6.16、4.7.9、4.8.4 和 4.9.7 版中針對 CVE-2018-10919 (透過 LDAP 篩選器造成機密屬性洩漏) 的修正不充分，攻擊者有可能從 Samba AD DC 取得機密的 BitLocker 復原金鑰。(CVE-2023-0614)

  - Samba AD DC 管理工具針對遠端 LDAP 伺服器作業時，預設會透過僅限簽署的連線傳送新密碼或重設密碼。(CVE-2023-0922)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：libnetapi、libnetapi-devel、libsmbclient (ALAS2023-2023-206)

medium Nessus Plugin ID 176912

版本 1.0