在 Samba (適用於 Unix 的 SMB/CIFS 檔案、列印及登入伺服器/用戶端) 中發現多個弱點 CVE-2017-9461 Samba 的 smbd 中有一個拒絕服務弱點 (fd_open_atomic 無限迴圈，具有高 CPU 使用率和記憶體耗用率)，這是因為不當處理懸置符號連結所導致。CVE-2018-1050 將 RPC spoolss 服務設定為以外部精靈形式執行時，Samba 容易遭到拒絕服務攻擊。缺少對 spoolss RPC 呼叫的部分輸入參數進行輸入清理檢查，會造成列印多工緩衝處理器服務當機。CVE-2018-1057 在 Samba 4 AD DC 上，Samba 的 LDAP 伺服器未正確驗證透過 LDAP 修改密碼的權限，經驗證的使用者因而得以變更任何其他使用者的密碼，包括管理員使用者及有權限的服務帳號 (例如 Domain Controller)。感謝 Ubuntu 安全性團隊將侵入性相當大的變更集反向移植到 Ubuntu 14.04 中的 Samba (我們可用來在 Debian jessie LTS 中修補 Samba)。CVE-2019-3880 在 Samba 實作 RPC 端點 (列舉 Windows 登錄服務 API) 的方式中發現一個缺陷。無權限的攻擊者可利用此缺陷在任何他們具有 unix 權限之處建立新的登錄區檔案，這可能會導致新的檔案在 Samba 共用中建立。針對 Debian 8「Jessie」，這些問題已在 2:4.2.14+dfsg-0+deb8u12 版本中修正。建議您升級 samba 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Samba (適用於 Unix 的 SMB/CIFS 檔案、列印及登入伺服器) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2018-1050 發現設定 RPC spoolss 服務以外部程序執行時，Samba 容易受到拒絕服務攻擊。https://www.samba.org/samba/security/CVE-2018-1050.html - CVE-2018-1057 Sernet 的 Bjoern Baumbach 發現在 Samba 4 AD DC 上，LDAP 伺服器未正確驗證透過 LDAP 修改密碼的權限，經驗證的使用者因而得以變更任何其他使用者的密碼，包括管理員使用者。https://www.samba.org/samba/security/CVE-2018-1057.html https://wiki.samba.org/index.php/CVE-2018-1057

Rocky Linux 9.2 主機上安裝的多個套件受到 CIQ ciqsa-2026_1613 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.2中 samba SRPM 的安全修正。它解決了 88 個 CVE：
    CVE-2018-1050、CVE-2020-10760、 CVE-2013-4475CVE-2020-10730CVE-2018-16857和 83 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_1637 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 9.6中 samba SRPM 的安全修正。它解決了 97 個 CVE：
    CVE-2018-1050、CVE-2020-10760、CVE-2013-4475、CVE-2020-10730CVE-2018-16857、 和 92 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201805-07 中所述的弱點影響 (Samba：多個弱點) 在 Samba 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能執行任意程式碼、造成拒絕服務情形、發動攔截式攻擊，或取得敏感資訊。因應措施：目前尚無已知的因應措施。

遠端主機上執行的 Samba 版本為比 4.5.16 舊的 4.5.x 版、比 4.6.14 舊的 4.6.x 版或比 4.7.6 舊的 4.7.x 版。因此，會受到一個遠端 DoS 和遠端密碼操控弱點的影響。注意：請參閱公告中可能的因應措施。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Slackware 14.0、14.1、14.2 和最新版本的新 samba 套件，可修正一個安全性問題。

Bjorn Baumbach 發現 Samba 在透過 LDAP　變更帳號密碼時，未正確驗證權限。經驗證的攻擊者可利用此問題變更其他使用者的密碼，包含系統管理員，並以這些使用者的身份來執行動作。
(CVE-2018-1057)

據發現，Samba　未正確驗證 RPC spoolss 服務的輸入。經驗證的攻擊者可利用此問題造成服務損毀，進而導致拒絕服務。
(CVE-2018-1050)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Rocky Linux 8.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_0027 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中 samba SRPM 的安全修正。它解決了 74 個 CVE：
    CVE-2008-4314、CVE-2018-1050、CVE-2015-7560、CVE-2013-4475CVE-2019-14907、 和 69 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
123959	Debian DLA-1754-1：samba 安全性更新	Nessus	Debian Local Security Checks	2019/4/10	2024/6/4	high
108304	Debian DSA-4135-1：samba - 安全性更新	Nessus	Debian Local Security Checks	2018/3/14	2025/2/4	high
364622	Rocky Linux 9.2 [CIQ] 安全性更新：ctdb / libnetapi / libnetapi-devel / libsmbclient / etc 多個弱點（ciqsa-2026_1613）	Nessus	Rocky Linux Local Security Checks	2026/10/12	2026/10/13	critical
364609	Rocky Linux 9.6 [CIQ] 安全性更新：ldb-tools / libldb / libldb-devel / libnetapi / libnetapi-devel / etc 多個弱點（ciqsa-2026_1637）	Nessus	Rocky Linux Local Security Checks	2026/10/12	2026/10/13	critical
109974	GLSA-201805-07：Samba：多個弱點 (SambaCry)	Nessus	Gentoo Local Security Checks	2018/5/23	2023/3/31	critical
108378	Samba 4.5.x < 4.5.16 / 4.6.x < 4.6.14 / 4.7.x < 4.7.6 Multiple Vulnerabilities	Nessus	Misc.	2018/3/15	2019/11/8	high
108303	Slackware 14.0 / 14.1 / 14.2 / 最新版本：samba (SSA:2018-072-02)	Nessus	Slackware Local Security Checks	2018/3/14	2025/2/4	high
108335	Ubuntu 14.04 LTS / 16.04 LTS：Samba 弱點 (USN-3595-1)	Nessus	Ubuntu Local Security Checks	2018/3/14	2024/8/27	high
358859	Rocky Linux 8.6 [CIQ] 安全性更新：ctdb / libsmbclient / libsmbclient-devel / libwbclient / etc 多個弱點（ciqsa-2026_0027）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	critical

偵測

搜尋 Plugin

high

high

critical

critical

critical

high

high

high

critical