Samba 4.12.x < 4.12.14 / 4.13.x < 4.13.7 / 4.14.x < 4.14.2 多个 DoS

high Nessus 插件 ID 149699

语言：

简介

远程 Samba 服务器可能受到多个拒绝服务漏洞的影响。

描述

远程主机上运行的 Samba 版本为低于 4.12.14 的 4.12.x、低于 4.13.7 的 4.13.x 或低于 4.14.2 的 4.14.x。因此，它可能受到多种漏洞的影响：

- Samba AD DC LDAP 服务器中有一个拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，使用轻松构建的 DN 作为 bind请求的一部分。这可造成 samba 服务器崩溃和停止响应。(CVE-2020-27840)

- Samba AD DC LDAP 服务器中有一个拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可通过轻松构建包含多个连续前导空格的 LDAP 属性来利用此问题。这可造成 samba 服务器处理请求的进程崩溃和停止响应。
(CVE-2021-20277)

- 针对 AD DC LDAP 服务器由用户控制的 LDAP 过滤器字符串可能造成 LDAP 服务器崩溃。(CVE-2021-20277)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。