远程主机上安装的 samba 版本低于 4.15.9 / 4.16.4。因此，该应用程序受到 SSA:2022-208-01 公告中提及的多个漏洞的影响。

  - 在 Samba 中发现一个缺陷。Samba AD 用户可通过添加 LDAP 来导致服务器访问未初始化的数据，或者可以修改请求，这通常会导致段错误。(CVE-2022-32745)

  - 在 Samba 中发现一个缺陷。当 KDC 和 kpasswd 服务共享单个帐户和一组密钥时会出现安全漏洞，让它们能够解密彼此的票证。已被要求更改密码的用户可利用此缺陷获取并使用其他服务的票证。
    (CVE-2022-2031)

  - 在 Samba 中发现一个缺陷。程序未对某些 SMB1 写入请求进行正确的范围检查，以确保客户端已发送足够的数据来完成写入，这允许用户将服务器内存的内容写入文件（或打印机），而不是客户端提供的数据。客户端无法控制写入文件（或打印机）的服务器内存区域。(CVE-2022-32742)

  - 在 Samba 中发现一个缺陷。KDC 接受使用其已知的任何密钥加密的 kpasswd 请求。通过使用自己的密钥加密伪造的 kpasswd 请求，用户可以更改其他用户的密码，从而实现完全域接管。(CVE-2022-32744)

  - 在 Samba AD LDAP 服务器中发现一个缺陷。AD DC 数据库审计日志记录模块可以访问由之前的数据库模块释放的 LDAP 消息值，从而导致释放后使用问题。仅当修改某些特权属性（例如 userAccountControl）时才可能出现此问题。(CVE-2022-32746)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Slackware Linux 15.0 / 当前 php 多个漏洞 (SSA:2022-208-01)

high Nessus 插件 ID 163501

版本 1.5