遠端主機上正在執行的 Samba 版本受到下列多個弱點影響：

  - 傳入用戶端的管道名稱清理不充分，可導致本應限制用戶端連線服務的私人目錄之外發生目錄遊走。視用戶端可連線的服務而定，用戶端可能會觸發不良事件，例如拒絕服務、服務損毀或可能發生用戶端遭入侵。(CVE-2023-3961)

  - 當 Samba 的 RPC 伺服器負載不足或沒有回應時，非針對 AD DC 構建的伺服器可能會錯誤啟動，並爭相在相同的 unix 網域通訊端上接聽。這會導致 AD DC 儘回答某些查詢，而不回答其他查詢。攻擊者可惡意觸發此問題，進而阻止 AD DC 上的服務。(CVE-2023-42670)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Samba 4.16 < 4.17.12 / 4.18.x < 4.18.8 / 4.19.x < 4.19.1 多個弱點

critical Nessus Plugin ID 183022

版本 1.0