遠端主機上執行的 Samba 版本為早於 4.13.16 的 4.13.x 版本。因此，其可能受到 SMB1 或 NFS 符號連結爭用情形的影響。經驗證的遠端攻擊者可能利用此爭用情形，在匯出共用項目之外建立目錄。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

CentOS Linux 7 主機已安裝的套件會受到 TuxCare CENTOS7：CLSA-2026：1780064574 公告中提及的弱點影響。

  - 4.13.16 之前的所有 Samba 版本都容易受到惡意用戶端的攻擊，該用戶端會利用 SMB1 或 NFS 爭用，允許在共用定義下未匯出的伺服器檔案系統區域中建立目錄。請注意，必須啟用 SMB1，或也可透過 NFS 使用共用內容，此攻擊才能成功。(CVE-2021-43566)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 samba 版本比測試版本舊。因此，它會受到 CVE-2021-43566 公告中提及的一個弱點影響。

  - 4.13.16 之前的所有 Samba 版本都容易受到惡意用戶端的攻擊，該用戶端會利用 SMB1 或 NFS 爭用，允許在共用定義下未匯出的伺服器檔案系統區域中建立目錄。請注意，必須啟用 SMB1，或也可透過 NFS 使用共用內容，此攻擊才能成功。(CVE-2021-43566)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8 主機已安裝的套件會受到 CIQ crlba-2021_4438 公告中所述弱點影響。

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Rocky Enterprise Software Foundation Enterprise Linux 8.5 版本資訊。

    此公告由 Ctrl IQ， Inc 為 Rocky Linux 系統提供。有關CIQ安全實踐的更多信息，請訪問 https://ciq.com/security。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2023-032 公告中所提及的多個弱點影響。

 - 在 samba 實作 SMB1 驗證的方式中發現一個缺陷。即使需要進行 Kerberos 驗證，攻擊者仍可利用此缺陷擷取透過連線傳送的純文字密碼。
 (CVE-2016-2124)

 - 在 Key Distribution Center (KDC) 判斷是否可透過 Kerberos 限制委派 (KCD) 使用服務工單進行委派的方式中，存在安全功能繞過弱點。 若要利用此弱點，設定為使用 KCD 的遭入侵服務可竄改對於委派而言無效的服務工單，以強制 KDC 接受它。 此更新透過變更 KDC 驗證與 KCD 配搭使用的服務工單的方式來因應此弱點。 (CVE-2020-17049)

 - 在 samba 處理檔案和目錄中繼資料的方式中發現一個缺陷。此缺陷允許具有讀取或修改共用中繼資料權限的經驗證的攻擊者在共用範圍以外執行此作業。(CVE-2021-20316)

 - 4.13.16 之前的所有 Samba 版本都容易受到惡意用戶端的攻擊，該用戶端會利用 SMB1 或 NFS 爭用，允許在共用定義下未匯出的伺服器檔案系統區域中建立目錄。請注意，必須啟用 SMB1，或也可透過 NFS 使用共用內容，此攻擊才能成功。(CVE-2021-43566)

 - 4.15.5 之前的所有 Samba 版本都容易受到惡意用戶端攻擊，該用戶端會使用伺服器符號連結來確定文件或目錄是否存在於未在共享定義下導出的伺服器檔案系統區域中。必須啟用具有 unix 延伸模組的 SMB1，此攻擊才能成功。
 (CVE-2021-44141)

 - 將服務主體名稱 (SPN) 新增至帳戶時，Samba AD DC 包含檢查，以確保 SPN 不會與資料庫中已有的別名相同。如果在修改帳戶時重新新增了先前存在於該帳戶上的 SPN，例如在電腦加入網域時新增的一個 SPN，則可以繞過其中一些檢查。能夠寫入帳戶的攻擊者可利用此弱點，藉由新增與現有服務相符的 SPN 來發動拒絕服務攻擊。此外，能夠攔截流量的攻擊者可模擬現有服務，進而破壞機密性和完整性。(CVE-2022-0336)

 - 在 Samba 中，GnuTLS gnutls_rnd() 可能會失敗並提供可預測的隨機值。(CVE-2022-1615)

 - 在 Samba 中發現一個缺陷。程式未針對某些 SMB1 寫入要求執行正確的範圍檢查，以確保用戶端已傳送足夠的資料來完成寫入，這允許使用者將伺服器記憶體內容寫入檔案 (或印表機)，而非用戶端提供的資料。用戶端無法控制寫入檔案 (或印表機) 的伺服器記憶體區域。(CVE-2022-32742)

 - Samba 未驗證 dNSHostName 屬性的 Validated-DNS-Host-Name 權限，從而允許無權限的使用者寫入此屬性。(CVE-2022-32743)

 - 在 Samba AD LDAP Server 中發現一個缺陷。AD DC 資料庫稽核記錄模組可存取先前資料庫模組所釋放的 LDAP 訊息值，從而導致釋放後使用問題。只有在修改特定的權限屬性 (例如 userAccountControl) 時，才可能發生此問題。(CVE-2022-32746)

 - 在 Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 常式內，在 Samba 中發現一個堆積型緩衝區溢位弱點。在 Heimdal GSSAPI 程式庫中的 DES 和 Triple-DES 解密常式中，若在執行長度受限的寫入時隨附惡意小封包，malloc() 配置的記憶體會發生堆積型緩衝區溢位。此缺陷允許遠端使用者向應用程式傳送特製的惡意資料，從而可能造成拒絕服務 (DoS) 攻擊。(CVE-2022-3437)

 - 在 Samba 中發現伴隨符號連結產生的弱點，使用者可建立符號連結，使「smbd」逸出設定的共用路徑。可以透過 SMB1 unix 延伸模組或 NFS 存取檔案系統匯出部分的遠端使用者可利用此缺陷在「smbd」設定的共用路徑之外建立檔案符號連結，並取得另一個受限伺服器上檔案系統的存取權。
 (CVE-2022-3592)

 - Windows Kerberos RC4-HMAC 存在權限提升弱點 (CVE-2022-37966)

 - Windows Kerberos 存在權限提升弱點 (CVE-2022-37967)

 - Netlogon RPC 的權限提升弱點 (CVE-2022-38023)

 - 由於 Microsoft 於 2022 年 11 月 8 日披露 Windows Kerberos RC4-HMAC 權限提升弱點，並根據 RFC8429 假設 rc4-hmac 較弱，儘管目標伺服器支援更好的加密 (例如 aes256-cts-hmac-sha1-96)，但有弱點的 Samba Active Directory DC 仍會發出 rc4-hmac 加密票證。(CVE-2022-45141)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 samba 版本早於 4.10.16-24。因此，它會受到 ALAS2-2025-2979 公告中提及的一個弱點影響。

     4.13.16 之前的所有 Samba 版本都容易受到惡意用戶端的影響其會利用 SMB1 或 NFS 爭用允許在伺服器檔案系統中不在共用定義下匯出的區域建立目錄。請注意，必須啟用 SMB1，或也可透過 NFS 使用共用內容，此攻擊才能成功。(CVE-2021-43566)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 4.13.16 之前的所有 Samba 版本都容易受到惡意用戶端的攻擊，該用戶端會利用 SMB1 或 NFS 爭用，允許在共用定義下未匯出的伺服器檔案系統區域中建立目錄。請注意，必須啟用 SMB1，或也可透過 NFS 使用共用內容，此攻擊才能成功。(CVE-2021-43566)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Ubuntu 20.04 LTS / 21.10 主機上安裝的多個套件受到 USN-5260-1 公告中所提及的多個弱點影響。

  - Samba vfs_fruit 模組使用延伸檔案屬性 (EA、xattr) 提供與 Apple SMB 用戶端的增強相容性，以及與 Netatalk 3 AFP 檔案伺服器的互通性。已設定 vfs_fruit 的 Samba 4.13.17、 4.14.12 和 4.15.5 更早版本允許透過特製的延伸檔案屬性進行超出邊界堆積讀取和寫入。具有延伸檔案屬性寫入存取權的遠端攻擊者可以 smbd 權限 (通常是 root 權限) 執行任意程式碼。(CVE-2021-44142)

  - 4.13.16 之前的所有 Samba 版本都容易受到惡意用戶端的攻擊，該用戶端會利用 SMB1 或 NFS 爭用，允許在共用定義下未匯出的伺服器檔案系統區域中建立目錄。請注意，必須啟用 SMB1，或也可透過 NFS 使用共用內容，此攻擊才能成功。(CVE-2021-43566)

  - 將服務主體名稱 (SPN) 新增至帳戶時，Samba AD DC 包含檢查，以確保 SPN 不會與資料庫中已有的別名相同。如果在修改帳戶時重新新增了先前存在於該帳戶上的 SPN，例如在電腦加入網域時新增的一個 SPN，則可以繞過其中一些檢查。能夠寫入帳戶的攻擊者可利用此弱點，藉由新增與現有服務相符的 SPN 來發動拒絕服務攻擊。此外，能夠攔截流量的攻擊者可模擬現有服務，進而破壞機密性和完整性。(CVE-2022-0336)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
156756	Samba 4.13.x < 4.13.16 任意目錄寫入	Nessus	Misc.	2022/1/14	2023/11/20	low
352579	CentOS Linux 7 [TuxCare] 安全性更新：ctdb / ctdb-tests / libsmbclient / libsmbclient-devel / libwbclient / etc （CENTOS7：CLSA-2026：1780064574）	Nessus	CentOS Local Security Checks	2026/9/30	2026/9/30	low
295804	Azure Linux 3.0 安全性更新samba (CVE-2021-43566)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/2/24	low
354246	Rocky Linux 8 [CIQ] 安全性更新：ctdb / ctdb-debuginfo / libsmbclient / libsmbclient-debuginfo / etc （crlba-2021_4438）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	low
173148	Amazon Linux 2023：libnetapi、libnetapi-devel、libsmbclient (ALAS2023-2023-032)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2026/1/9	critical
261345	Amazon Linux 2samba --advisory ALAS2-2025-2979 (ALAS-2025-2979)	Nessus	Amazon Linux Local Security Checks	2025/9/4	2026/1/21	low
255407	Linux Distros 未修補的弱點：CVE-2021-43566	Nessus	Misc.	2025/8/26	2026/7/24	low
157286	Ubuntu 20.04 LTS：Samba 弱點 (USN-5260-1)	Nessus	Ubuntu Local Security Checks	2022/2/1	2024/8/27	high

偵測

搜尋 Plugin

low

low

low

low

critical

low

low

high