Samba 团队报告：

[CVE-2015-5370] Samba DCE-RPC 代码中的错误可导致拒绝服务（崩溃与高 CPU 消耗）和中间人攻击。

[CVE-2016-2110] NTLMSSP 的功能协商并未获得降级保护。中间人甚至可清除必要标记，尤其是 NTLMSSP_NEGOTIATE_SIGN 和 NTLMSSP_NEGOTIATE_SEAL。

[CVE-2016-2111] 当 Samba 配置为域控制器时，会允许远程攻击者通过运行构建的应用程序及利用嗅探网络流量的能力，伪造安全信道端点的计算机名称，并获取敏感信息。

[CVE-2016-2112] 中间人能够将 LDAP 连接降级为不使用完整性保护。

[CVE-2016-2113] 可能针对客户端触发的 LDAP 连接（使用 ldaps://）和 ncacn_http 连接（使用 https://），发动中间人攻击。

[CVE-2016-2114] 因为一个缺陷，Samba 并未强制所需的 smb 签署，即使已明确配置也一样。

[CVE-2016-2115] 对通过 ncacn_np 的 DCERPC 通信的保护（这对大多数与文件服务器相关的协议而言为默认设置）继承自底层 SMB 连接。

[CVE-2016-2118] 亦称 BADLOCK。中间人可以拦截客户端和服务器之间的任何 DCERPC 流量，以冒充客户端并获取与经认证的用户帐户相同的权限。这对于 Active Directory 域控制器是最大的问题。

检测

FreeBSD：samba -- 多个漏洞 (a636fc26-00d9-11e6-b704-000c292e4fd8) (Badlock)

high Nessus 插件 ID 90474

未找到变更日志