Samba 團隊報告：

[CVE-2015-5370] Samba DCE-RPC 程式碼中的錯誤可導致拒絕服務 (當機與高 CPU 消耗) 和攔截式攻擊。

[CVE-2016-2110] NTLMSSP 的功能交涉並未獲得降級保護。攔截式攻擊可清除必要旗標，尤其是 NTLMSSP_NEGOTIATE_SIGN 和 NTLMSSP_NEGOTIATE_SEAL。

[CVE-2016-2111] 當 Samba 設定為網域控制器時，會允許遠端攻擊者藉著執行特製應用程式及利用探查網路流量的能力，偽造安全通道端點的電腦名稱，並取得敏感資訊。

[CVE-2016-2112] 攔截式攻擊能夠將 LDAP 連線降級為無完整性保護。

[CVE-2016-2113] 可能針對已觸發 LDAP 連線 (使用 ldaps://) 和 ncacn_http 連線 (使用 https://) 的用戶端，發動攔截式攻擊。

[CVE-2016-2114] 因為一個錯誤，Samba 並未強制必要的 smb 簽署，即使已明確設定也一樣。

[CVE-2016-2115] 在 ncacn_np 上的 DCERPC 保護 (這對大多數與通訊協定有關的檔案伺服器而言是預設的) 是從基礎 SMB 連線繼承的。

[CVE-2016-2118] 亦稱 BADLOCK。攔截式攻擊可以攔截用戶端和伺服器之間的任何 DCERPC 流量，藉以模擬用戶端並與經驗證的使用者帳戶一樣取得相同的權限。這個問題對於 Active Directory 網域控制器的影響最大。

偵測

FreeBSD：samba -- 多個弱點 (a636fc26-00d9-11e6-b704-000c292e4fd8) (Badlock)

high Nessus Plugin ID 90474

找不到變更記錄