據發現，Winbind 未正確處理具有 require_membership_of 參數的無效群組名稱。如果系統管理員誤用無效的群組名稱，則會授予存取權而非使登入失敗。(CVE-2012-6150)

Stefan Metzmacher 與 Michael Adam 發現 Samba 未正確處理 DCE-RPC 片段長度欄位。遠端攻擊者可利用此問題造成 Samba 損毀，進而導致拒絕服務或可能以 root 使用者的身分執行任意程式碼。(CVE-2013-4408)

Hemanth Thummala 發現，當啟用 vfs_streams_depot 或 vfs_streams_xattr 時，Samba 未正確處理檔案權限。
遠端攻擊者可利用此問題繞過預定限制。(CVE-2013-4475)。

偵測

Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04 / 13.10：samba 弱點 (USN-2054-1)

high Nessus Plugin ID 71376

找不到依附元件