根据其标题，远程主机上运行的 Samba 版本是低于 4.1.23 的 Samba 3.2.x、低于 4.2.9 的 Samba 4.2.x、低于 4.3.6 的 Samba 4.3.x 或低于 4.4.0rc4 的 Samba 4.4.0。因此，它受到以下漏洞的影响：

- SMB1 实现存在一个安全绕过漏洞，若通过非 UNIX SMB1 调用，访问使用 SMB1 UNIX 扩展对文件或目录创建的符号链接，便会触发该漏洞。经认证的远程攻击者可利用此漏洞覆盖文件和目录 ACL。(CVE-2015-7560)

- 内部 DNS 服务器存在一个因配置 AD DC 时不当处理 TXT 记录而导致的越界读取错误。经认证的远程攻击者可利用此错误，通过特别构建的 DNS TXT 记录，造成崩溃或泄露内存内容。(CVE-2016-0771)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

Samba 3.2.x < 4.1.23 / 4.2.x < 4.2.9 / 4.3.x < 4.3.6 / 4.4.0 < 4.4.0rc4 多种漏洞

medium Nessus 插件 ID 90098

未找到变更日志