遠端主機上正在執行的 Samba 版本受到下列多個弱點影響：

  - 由於 Samba 的 DirSync 控制項實作中存在設計瑕疵，獲授權執行某些複寫但不能複寫敏感屬性的 Active Directory 帳戶可以改為複寫重要的網域密碼和秘密。(CVE-2023-4154)

  - Samba 開發人員已構建名為「rpcecho」的非 Windows RPC 伺服器，來測試其完全控制的 Samba DCE/RPC 堆疊元素。rpcecho 提供的一個 RPC 函式基本上可以無限期地封鎖，並且 rpcecho 服務是由只有一個背景工作的主要 RPC 工作提供，所以這基本上會拒絕 AD DC 上的所有服務。(CVE-2023-42669)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Samba 4.x < 4.17.12 / 4.18.x < 4.18.8 / 4.19.x < 4.19.1 多個弱點

medium Nessus Plugin ID 183021

版本 1.5