リモートホストで実行されている Samba のバージョンは、以下の複数の脆弱性の影響を受けている可能性があります。

  - LDAP フィルターを介した CVE-2018-10919 機密属性の漏洩に対する 4.6.16、4.7.9、4.8.4、および 4.9.7 の修正が不十分であり、攻撃者が Samba AD DC から機密の BitLocker リカバリキーを取得できる可能性があります。(CVE-2023-0614)

  - リモート LDAP サーバーに対して操作している場合、Samba AD DC 管理ツールは、デフォルトで新しいパスワードを送信するか、署名された接続のみでリセットします。(CVE-2023-0922)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Samba 4.x< 4.16.10/4.17.x < 4.17.7/4.18.x < 4.18.1の複数の脆弱性

medium Nessus プラグイン ID 173912

バージョン 1.4