远程主机上运行的 Samba 版本为低于 4.11.15 的 3.6.x、低于 4.12.9 的 4.12.x 或低于 4.13.1 的 4.13.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 在 4.11.15 之前、4.12.9 之前和 4.13.1 之前版本的 samba 的 Winbind 服务中发现一个空指针取消引用缺陷。本地用户可利用此缺陷来导致 Winbind 服务崩溃，从而造成拒绝服务。(CVE-2020-14323)

  - 目录句柄缺少权限检查可导致文件名信息泄漏给非特权帐户。
    (CVE-2020-14318)

  - DNS 记录附加部分中不存在数据时，Samba 的 dnsserver RPC 管道中存在错误。经身份验证的非管理员用户会利用此漏洞，通过添加无效记录导致 DNS 服务器崩溃。
    (CVE-2020-14383)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

检测

Samba 3.6.x < 4.11.15 / 4.12.x < 4.12.9 / 4.13.x < 4.13.1 多个漏洞

medium Nessus 插件 ID 142419

未找到变更日志