Jouni Knuutinen 發現 Samba 在 DCE/RPC 實作中包含多個瑕疵。遠端攻擊者可利用此問題執行拒絕服務，透過執行攔截式攻擊來使安全連線降級，或可能執行任意程式碼。(CVE-2015-5370)

Stefan Metzmacher 發現 Samba 在 NTLMSSP 驗證實作中包含多個瑕疵。遠端攻擊者可利用此問題，透過執行攔截式攻擊，將連線降級為純文字。(CVE-2016-2110)

Alberto Solino 發現 Samba 網域控制器會以偽造的電腦名稱建立對於伺服器的安全連線。遠端攻擊者可利用此問題取得敏感資訊。(CVE-2016-2111)

Stefan Metzmacher 發現 Samba LDAP 實作未強制完整性保護。遠端攻擊者可利用此問題，透過執行攔截式攻擊劫持 LDAP 連線。(CVE-2016-2112)

Stefan Metzmacher 發現 Samba 未驗證 TLS 憑證。遠端攻擊者可利用此問題偽造 Samba 伺服器。(CVE-2016-2113)

Stefan Metzmacher 發現，即使已設定，Samba 也未強制 SMB 簽署。遠端攻擊者可利用此問題執行攔截式攻擊。(CVE-2016-2114)

Stefan Metzmacher 發現 Samba 未針對 IPC 流量啟用完整性保護。遠端攻擊者可利用此問題執行攔截式攻擊。(CVE-2016-2115)

Stefan Metzmacher 發現 Samba 未正確處理 MS-SAMR 與 MS-LSAD 通訊協定。遠端攻擊者可利用此瑕疵，透過攔截式攻擊模擬使用者，並從 Security Account Manager 資料庫取得敏感資訊。此瑕疵稱為 Badlock。(CVE-2016-2118)

Ubuntu 14.04 LTS 和 Ubuntu 15.10 中的 Samba 已更新至 4.3.8。
Ubuntu 12.04 LTS 已更新至 3.6.25 並修正了反向移植安全性。

除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。在特定環境中可能需要組態變更。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 14.04 LTS：Samba 弱點 (USN-2950-1)

high Nessus Plugin ID 90588

版本 2.17