根據其標題，遠端主機上執行的 Samba 版本為 3.6.20 之前的 3.x 版、4.0.11 之前的 4.0.x 版或是 4.1.1 之前的 4.1.x 版。因此可能受到多個弱點影響：

  - 由於 Samba 在存取替代資料流時未正確強制執行 ACL 限制，故可能存在一個安全性繞過弱點。必須啟用「vfs_streams_depot」或「vfs_stream_xattr」模組其中一項，主機才不會受弱點影響。
    (CVE-2013-4475)

  - 由於 SSL/TLS 加密使用的私密金鑰可供任何本機使用者讀取，故可能取得敏感資訊。請注意，此問題只適用於 4.0.11 之前的 4.0.x 版和 4.1.0 版。
    (CVE-2013-4476)

另請注意，Nessus 僅依據自我報告的版本號碼，並未實際嘗試惡意利用此問題，或確認是否已套用相關修補程式。

現已提供適用於 Slackware 14.0、14.1 和最新版本的新 samba 套件，
可修正多個安全性問題。

Samba 專案報告：

Samba 4.0.11 之前的 4.0.x 版和 4.1.1 之前的 4.1.x 版本，在透過 SSL 提供 LDAP 或 HTTP 時，會針對私密金鑰使用任何人皆可讀取的權限，進而允許本機使用者透過讀取金鑰檔案取得敏感資訊，對 AD 網域控制器上本機檔案系統的存取即為一例。

Samba 已收到錯誤與安全性修正：

- 無條件建立指向 smbspool 的 CUPS smb 後端符號連結；(bnc#850656)。

- 任何人皆可讀取的 key.pem 中的私密金鑰；CVE-2013-4476；
 (bnc#848103)。

- 開啟檔案或目錄上的替代資料流時，沒有檢查 ACL；CVE-2013-4475；(bso#10229)；
(bnc#848101)。

遠端主機受到 GLSA-201502-15 中所述的弱點影響 (Samba：多個弱點)

在 Samba 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

內容相依的攻擊者可能會執行任意程式碼、造成拒絕服務情形、繞過預定的檔案限制，或取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

- 4.1.3 的更新。

+ DCE-RPC 片段長度欄位並未正確檢查；
CVE-2013-4408；(bnc#844720)。

+ pam_winbind 登入沒有 require_membership_of 限制；CVE-2012-6150；(bnc#853347)。

- 使用包含金鑰 ID 的完整 gpg pub 金鑰檔案名稱。

- 新增透明檔案壓縮支援 (fate#316266)。

+ 實作 FSCTL_GET_COMPRESSION 和 FSCTL_SET_COMPRESSION 處置程式。

+ 新增 FILE_ATTRIBUTE_COMPRESSED 和 FILE_NO_COMPRESSION 支援。

+ 擴充 vfs_btrfs VFS 模組以利用 get/set compression 勾點。

- 新增 FSCTL_SRV_COPYCHUNK_WRITE 的支援；
(fate#314770)。

- 移除假的 libsmbclient0 套件描述，並清理來自 baselibs.conf 的 libsmbclient 行；
 (bnc#853021)。

- post-12.2 系統上的 BuildRequire systemd。

- 4.1.2 的更新。

+ s4-dns：dlz_bind9：建立停用的 dns-HOSTNAME 帳戶；
(bso#9091)。

+ dfs_server：使用 dsdb_search_one 擷取 0 結果及 NO_SUCH_OBJECT 錯誤 (bso#10052)。

+ 缺少 talloc_free 可使錯誤路徑中的堆疊框架遭洩漏
(bso#10187)。

+ 修正常數零長度參數配合使用的 memset；
(bso#10190)。

+ s4:dsdb/rootdse：報告 ‘dnsHostName’ 而非 ‘dNSHostName’；(bso#10193)。

+ 針對跨子網域群組成員資格進行離線登入快取更新；(bso#10194)。

+ nsswitch：修正 winbind_write_sock 中的短寫入；
(bso#10195)。

+ 特定使用者的 RW Deny 並未覆寫群組的 RW Allow；(bso#10196)。

+ vfs_glusterfs：修正 vfs_gluster_open() 的過度除錯輸出；(bso#10224)。

+ vfs_glusterfs：實作 ACL 的適當封送處理/取消封送處理；(bso#10224)。

+ VFS 外掛程式傳送的是磁碟區的真正大小，而非區塊單位的總數，因此視窗會得到錯誤的 &#9 磁碟區容量；(bso#10224)。

+ libcli/smb：針對 Windows 2008 修正 smb2cli_ioctl*()；
(bso#10232)。

+ xattr：修正 *BSD 上非 root 使用者的清單 EA；
(bso#10247)。

+ 修正 vfs_glusterfs 版本；(bso#10253)。

+ s3-winbindd：修正 NDR 快取項目的 cache_traverse_validate_fn 失敗；(bso#10264)。

+ util：移除 32 位元巨集中斷 strict aliasing；
(bso#10269)。

- 使 gpg 驗證執行條件在非 SUSE 系統上不會失敗。

- 新增 post-12.2 系統的 systemd 支援。

- 4.1.1 的更新。

+ 開啟檔案或目錄上的替代資料流時，沒有檢查 ACL；CVE-2013-4475；(bso#10229)；
(bnc#848101)。

+ 任何人皆可讀取之 key.pem 中的私密金鑰；CVE-2013-4476；
(bnc#848103)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
70926	Samba 3.x < 3.6.20 / 4.0.x < 4.0.11 / 4.1.x < 4.1.1 多個弱點	Nessus	Misc.	2013/11/15	2018/11/15	medium
70953	Slackware 14.0 / 14.1 / 最新版本：samba (SSA：2013-322-03)	Nessus	Slackware Local Security Checks	2013/11/19	2021/1/14	medium
70964	FreeBSD：samba -- 任何人皆可讀取的 key.pem 中的私密金鑰 (479efd57-516e-11e3-9b62-000c292e4fd8)	Nessus	FreeBSD Local Security Checks	2013/11/20	2021/1/6	low
75209	openSUSE 安全性更新：samba (openSUSE-SU-2013:1742-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
81536	GLSA-201502-15 : Samba：多個弱點	Nessus	Gentoo Local Security Checks	2015/2/26	2021/1/11	critical
75242	openSUSE 安全性更新：samba (openSUSE-SU-2013:1921-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

偵測

搜尋 Plugin

medium

medium

low

medium

critical

high