更新后的 samba4 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

发现 Samba 进程后台程序中的 AD DC 所提供的 LDAP 服务器中存在拒绝服务缺陷。远程攻击者可利用此缺陷，通过发送特别构建的数据包，导致服务器消耗过量内存并崩溃。
(CVE-2015-7540)

在 Samba 处理某些编码内畸形输出的方式中，发现多种缓冲区读取越界缺陷。经过认证的远程攻击者可能利用这些缺陷泄露部分服务器内存。(CVE-2015-5330)

发现 Samba 实现“连接签名”的方式中存在中间人漏洞。远程攻击者可利用此缺陷使现有 Samba 客户端连接降级，并强制使用纯文本。(CVE-2015-5296)

在 Samba 中发现一个缺少访问控制缺陷。经过认证的远程攻击者可利用此缺陷，在没有 DIRECTORY_LIST 访问权限的情况下查看 Samba 共享上的当前快照。(CVE-2015-5299)

在 Samba 共享上创建新文件时，发现 Samba 验证符号链接的方式中存在一个访问缺陷。远程攻击者可利用此缺陷获取对 Samba 共享路径之外的文件的访问权限。
(CVE-2015-5252)

Red Hat 在此感谢 Samba 项目报告这些问题。上游感谢 CVE-2015-5296 的原始报告者 Stefan Metzmacher（隶属 Samba 团队）与 Sernet.de，CVE-2015-5299 的原始报告者 partha@exablox.com，CVE-2015-5252 缺陷的原始报告者 Jan 'Yenya' Kasprzak 与马萨里克大学 Faculty of Informatics 的计算机系统单元团队，以及 CVE-2015-5330 的原始报告者 Douglas Bagnall。

建议所有 samba4 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

- Samba 4.2.7（セキュリティリリース）に更新

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

複数のセキュリティ問題を解決する更新済みの samba4 パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Samba は Server Message Block （SMB）プロトコルまたは Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、その他の情報を共有できるようになります。

Samba プロセスデーモンの AD DC により提供された LDAP サーバーで、サービス拒否欠陥が見つかりました。リモートの攻撃者が特別に細工されたパケットを送信することでこの欠陥を悪用し、サーバーをクラッシュさせたり過剰なメモリを消費させる恐れがあります。
（CVE-2015-7540）

Samba が無効な形式の入力を特定のエンコーディングで処理する方法で、複数のバッファオーバーリード欠陥が見つかりました。認証されたリモートの攻撃者が、これらの欠陥を利用して、サーバーメモリの一部を漏洩する恐れがあります。（CVE-2015-5330）

Samba によって「接続署名」が実装される場合に中間者攻撃脆弱性が見つかりました。リモートの攻撃者がこの欠陥を利用し、既存の Samba クライアント接続をダウングレードして平文テキストの使用を強要する恐れがあります。（CVE-2015-5296）

アクセス制御欠如の欠陥が Samba で見つかりました。認証されたリモートの攻撃者がこの欠陥を利用し、DIRECTORY_LIST へのアクセス権を持たないにもかかわらず Samba 共有で直近のスナップショットを閲覧する恐れがあります。（CVE-2015-5299）

Samba 共有で新しいファイルを作成する際に Samba がシンボリックリンクを検証する方法で、アクセス欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用し、 Samba 共有パスの外にあるファイルへのアクセス権を取得する恐れがあります。
（CVE-2015-5252）

Red Hat は、これらの問題を報告してくれた Samba プロジェクトに感謝の意を表します。Upstream は Samba チームの Stefan Metzmacher 氏および Sernet.de を CVE-2015-5296 の、 partha@exablox.com を CVE-2015-5299 の、 Jan ’Yenya' Kasprzak 氏および Masaryk 大学情報学部のコンピューターシステムユニットチームを CVE-2015-5252 欠陥の、Thilo Uttendorfer 氏を CVE-2015-5330 の第一報告者として承認します。

samba4 の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新をインストールすると、smb サービスが自動的に再起動されます。

複数のセキュリティ問題を修正する更新済みの samba パッケージが、Red Hat Enterprise Linux 6 用の Red Hat Gluster Storage 3.1 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Samba は Server Message Block （SMB）プロトコルまたは Common Internet File System（CIFS）プロトコルのオープンソース実装であり、これを使用すると PC 互換機がファイル、プリンター、その他の情報を共有できるようになります。

Samba によって「接続署名」が実装される場合に中間者攻撃脆弱性が見つかりました。リモートの攻撃者がこの欠陥を利用し、既存の Samba クライアント接続をダウングレードして平文テキストの使用を強要する恐れがあります。（CVE-2015-5296）

アクセス制御欠如の欠陥が Samba で見つかりました。認証されたリモートの攻撃者がこの欠陥を利用し、DIRECTORY_LIST へのアクセス権を持たないにもかかわらず Samba 共有で直近のスナップショットを閲覧する恐れがあります。（CVE-2015-5299）

Samba が無効な形式の入力を特定のエンコーディングで処理する方法で、複数のバッファオーバーリード欠陥が見つかりました。認証されたリモートの攻撃者が、これらの欠陥を利用して、サーバーメモリの一部を漏洩する恐れがあります。（CVE-2015-5330）

Samba プロセスデーモンの AD DC により提供された LDAP サーバーで、サービス拒否欠陥が見つかりました。リモートの攻撃者が特別に細工されたパケットを送信することでこの欠陥を悪用し、サーバーをクラッシュさせたり過剰なメモリを消費させる恐れがあります。
（CVE-2015-7540）

Samba 共有で新しいファイルを作成する際に Samba がシンボリックリンクを検証する方法で、アクセス欠陥が見つかりました。リモートの攻撃者がこの欠陥を悪用し、 Samba 共有パスの外にあるファイルへのアクセス権を取得する恐れがあります。
（CVE-2015-5252）

Red Hat は、これらの問題を報告してくれた Samba プロジェクトに感謝の意を表します。Upstream は Samba チームの Stefan Metzmacher 氏および Sernet.de を CVE-2015-5296 の、 partha@exablox.com を CVE-2015-5299 の、 Jan ’Yenya' Kasprzak 氏および Masaryk 大学情報学部のコンピューターシステムユニットチームを CVE-2015-5252 欠陥の、Thilo Uttendorfer 氏を CVE-2015-5330 の第一報告者として承認します。

samba の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新をインストールすると、smb サービスが自動的に再起動されます。

Thilo Uttendorfer 氏は、Samba LDAP サーバーが特定のパケットを不適切に処理していることを発見しました。リモートの攻撃者が、この問題を利用して、LDAP サーバーを応答不能にさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 15.04およびUbuntu 15.10のみです。(CVE-2015-3223) 

Jan Kasprzak 氏は、Samba が特定のシンボリックリンクを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を利用し、エクスポートされた共有パスの外にあるファイルへアクセスする可能性があります。(CVE-2015-5252)

Stefan Metzmacher 氏は、暗号化された接続を作成する際に、Samba が署名を強制していないことを発見しました。リモートの攻撃者が、中間者攻撃を実行できる場合、この欠陥を悪用して、機密情報を表示する可能性があります。(CVE-2015-5296)

VFS shadow_copy2 モジュールの使用時に.Samba がアクセス制御を不適切に実行していることが判明しました。リモートの攻撃者がこの問題を利用して、意図された権限に反して、スナップショットへアクセスする可能性があります。
(CVE-2015-5299)

Douglas Bagnall 氏は、Samba が特定の文字列の長さを不適切に処理していることを発見しました。リモートの攻撃者が、この問題を利用して、機密情報にアクセスする可能性があります。(CVE-2015-5330)

Samba LDAP サーバーが特定のパケットを不適切に処理していることが判明しました。リモートの攻撃者が、この問題を利用して、LDAP サーバーを応答不能にさせ、サービス拒否を引き起こす可能性があります。この問題は Ubuntu 14.04 LTS、Ubuntu 15.04 および Ubuntu 15.10.にのみ影響を及ぼしました。
(CVE-2015-7540)

Andrew Bartlett 氏は、マシンアカウントの作成中に Samba が管理者権限を不適切にチェックしていることを発見しました。リモートの攻撃者が、この問題を利用して、特定の環境で意図されたアクセス制限をバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS、Ubuntu 15.04 および Ubuntu 15.10 のみです。(CVE-2015-8467)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

バナーによると、リモートホストで実行している Samba のバージョンは、4.1.22 より前の 4.x です。したがって、次の脆弱性の影響を受けます：

特定のゼロ値の誤った処理により、 file ldb_match.c の ldb_wildcard_compare() 関数にサービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、細工された LDAP リクエストを介して CPU リソースを使い果たす恐れがあります。（CVE-2015-3223）

- smbd/vfs.c ファイル内の check_reduced_name_with_privilege() 関数および check_reduced_name() 関数に、セキュリティバイパスの脆弱性が存在します。これにより、ユーザーが共通パスプレフィックスを共有する他のディレクトリ内のリソースを指すシンボリックリンクに従う可能性があります。認証されていないリモートの攻撃者がこれを悪用し、共有の外側を指すシンボリックリンクを介してファイルアクセス制限をバイパスする可能性があります。（CVE-2015-5252）

- クライアントとサーバーの間で暗号化された接続を確立する際、確実に署名をネゴシエートできないことによる欠陥が存在します。中間者攻撃者がこれを悪用し、クライアントサーバーのデータストリームを変更することにより接続のセキュリティをダウングレードさせ、通信が監視または操作される可能性があります。（CVE-2015-5296）

- スナップショットにアクセスする際に DIRECTORY_LIST アクセス権限が与えられていることを検証できないことにより、modules/vfs_shadow_copy2.c ファイルの shadow_copy2_get_shadow_copy_data() 関数にセキュリティバイパスの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、シャドーコピーディレクトリに入ることでスナップショットへアクセスする可能性があります。（CVE-2015-5299）

- LDAP リクエストの文字列の長さを不適切に処理しているため、LDAP サーバーに欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用し、細工されたパケットを送信しエラーメッセージやデータベースの値を読み取ることで、デーモンヒープメモリから機密情報を取得する可能性があります。（CVE-2015-5330）

- ASN.1 メモリの割り当て時に戻り値をチェックできないため、サービス拒否の脆弱性が LDAP サーバーに存在します。認証されていないリモートの攻撃者が、細工されたパケットを通じて、これを悪用して、デーモンがメモリ消費を通じてクラッシュする可能性があります。
 （CVE-2015-7540）

- dsdb/samdb/ldb_modules/samldb.c ファイルの samldb_check_user_account_control_acl() 関数は、マシンアカウントの作成時に管理者権限の適切なチェックに失敗します。認証されたリモートの攻撃者がこれを悪用し、Samba DC および WIndows DC の両方を持つドメインを利用することで、意図したアクセス制限をバイパスする可能性があります。（CVE-2015-8467）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

更新后的 samba 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6 适用的 Red Hat Gluster Storage 3.1。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是服务器消息块 (SMB) 或通用 Internet 文件系统 (CIFS) 协议的开源实现，允许兼容 PC 的计算机共享文件、打印机和其他信息。

发现 Samba 实现“连接签名”的方式中存在中间人漏洞。远程攻击者可利用此缺陷使现有 Samba 客户端连接降级，并强制使用纯文本。(CVE-2015-5296)

在 Samba 中发现一个缺少访问控制缺陷。经过认证的远程攻击者可利用此缺陷，在没有 DIRECTORY_LIST 访问权限的情况下查看 Samba 共享上的当前快照。(CVE-2015-5299)

在 Samba 处理某些编码内畸形输出的方式中，发现多种缓冲区读取越界缺陷。经过认证的远程攻击者可能利用这些缺陷泄露部分服务器内存。(CVE-2015-5330)

发现 Samba 进程后台程序中的 AD DC 所提供的 LDAP 服务器中存在拒绝服务缺陷。远程攻击者可利用此缺陷，通过发送特别构建的数据包，导致服务器消耗过量内存并崩溃。
(CVE-2015-7540)

在 Samba 共享上创建新文件时，发现 Samba 验证符号链接的方式中存在一个访问缺陷。远程攻击者可利用此缺陷获取对 Samba 共享路径之外的文件的访问权限。
(CVE-2015-5252)

Red Hat 在此感谢 Samba 项目报告这些问题。上游感谢 CVE-2015-5296 的原始报告者 Stefan Metzmacher（隶属 Samba 团队）与 Sernet.de，CVE-2015-5299 的原始报告者 partha@exablox.com，CVE-2015-5252 缺陷的原始报告者 Jan 'Yenya' Kasprzak 与马萨里克大学 Faculty of Informatics 的计算机系统单元团队，以及 CVE-2015-5330 的原始报告者 Douglas Bagnall。

建议所有 samba 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

Samba 4.2.7 的更新（安全版本）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Thilo Uttendorfer 发现，Samba LDAP 服务器未正确处理某些数据包。远程攻击者可利用此问题造成 LDAP 服务器停止响应，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。(CVE-2015-3223)

Jan Kasprzak 发现，Samba 未正确处理某些符号链接。远程攻击者可利用此问题访问已导出共享路径以外的文件。(CVE-2015-5252)

Stefan Metzmacher 发现，创建加密连接时，Samba 未强制执行签署。如果远程攻击者能够执行中间人攻击，可利用该缺陷查看敏感信息。(CVE-2015-5296)

已发现使用 VFS shadow_copy2 模块时，Samba 未正确执行访问控制。远程攻击者可利用此问题访问快照，与预期权限相反。
(CVE-2015-5299)

Douglas Bagnall 发现，Samba 未正确处理某些字符串长度。远程攻击者可利用此问题访问敏感信息。(CVE-2015-5330)

已发现 Samba LDAP 服务器未正确处理某些数据包。远程攻击者可利用此问题造成 LDAP 服务器停止响应，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。
(CVE-2015-7540)

Andrew Bartlett 发现，创建机器帐户期间，Samba 未正确检查管理权限。远程攻击者可能利用此问题来绕过某些环境中的预期访问限制。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。(CVE-2015-8467)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

根据其标题，在远程主机上运行的 Samba 版本是低于 4.1.22 的 4.x。因此，它受到以下漏洞的影响：

- ldb_match.c 文件中的 ldb_wildcard_compare() 函数存在拒绝服务漏洞，原因是未正确处理某些零值。未经认证的远程攻击者可以利用此漏洞，通过构建的 LDAP 请求耗尽 CPU 资源。(CVE-2015-3223)

- smbd/vfs.c 文件中的 check_reduced_name_with_privilege() 函数和 check_reduced_name() 函数存在安全绕过漏洞，该漏洞允许用户跟随某一符号链接，该链接指向具有通用路径前缀的其他目录中的资源。未经认证的远程攻击者可利用此漏洞通过指向共享外部的符号链接，绕过文件访问限制。(CVE-2015-5252)

- 存在缺陷，这是因为创建客户端与服务器之间的加密连接时，无法确保签名已经过协商所导致。中间人攻击者可利用此缺陷，通过修改客户端-服务器数据流使连接的安全性降级，从而实现监控或操纵通信。(CVE-2015-5296)

- modules/vfs_shadow_copy2.c 文件的 shadow_copy2_get_shadow_copy_data() 函数中存在安全绕过漏洞，原因是无法验证访问快照时是否已授予 DIRECTORY_LIST 访问权限。未经认证的远程攻击者可利用此漏洞，通过访问卷影副本目录访问快照。(CVE-2015-5299)

- LDAP 服务器中存在缺陷，原因是未能正确处理 LDAP 请求中的字符串长度。未经认证的远程攻击者可利用此缺陷，通过发送构建的数据包并读取错误消息或数据库值来获取后台程序堆内存中的敏感信息。(CVE-2015-5330)

- LDAP 服务器中存在一个拒绝服务漏洞，这是因为在分配 ASN.1 内存时无法检查返回值所导致。未经认证的远程攻击者可利用此漏洞，经由特别构建的数据包，通过内存消耗造成后台程序崩溃。
 (CVE-2015-7540)

- dsdb/samdb/ldb_modules/samldb.c 文件中的 samldb_check_user_account_control_acl() 函数在创建计算机帐户时无法正确检查管理权限。经过认证的远程攻击者可利用此问题，通过使用同时具有 Samba DC 和 Windows DC 的域来绕过预期访问限制。(CVE-2015-8467)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

According to its banner, the version of Samba is 4.2.x earlier than 4.2.7, or 4.3.x earlier than 4.3.3.  It is therefore affected by the following vulnerabilities :

 - A flaw exists in the 'ldb_wildcard_compare()' function in 'lib/ldb/common/ldb_match.c' that is triggered when handling LDAP requests.  This may allow a remote attacker to exhaust available CPU resources. (CVE-2015-3223)
 - A flaw exists in the 'check_reduced_name_with_privilege()' and 'check_reduced_name()' functions in 'smbd/vfs.c' that allows traversing outside of a restricted path.  The issue is due to users being permitted to follow symlinks pointing to resources in another directory that shares a common path prefix.  This may allow a remote attacker to access files outside the exported share path.  According to the vendor, exploitation requires that a Samba share "is configured with a path that shares a common path prefix with another directory on the file system". (CVE-2015-5252)
 - A flaw exists that is triggered when handling encrypted client sessions due to missing signing.  This may allow a Man-in-the-Middle (MitM) attacker to downgrade the security of the connection, making it easier to break the encryption and monitor or manipulate communication. (CVE-2015-5296)
 - A flaw exists in the 'shadow_copy2_get_shadow_copy_data()' function in 'modules/vfs_shadow_copy2.c' due to missing access control checks when accessing snapshots.  This may allow an authenticated, remote attacker to gain knowledge of potentially sensitive information. (CVE-2015-5299)
 - A flaw exists in 'libcli/ldap/ldap_message.c' that is triggered when handling LDAP requests.  This may allow a remote attacker to exhaust available memory resources and potentially cause the process to be terminated. (CVE-2015-7540)

According to its banner, the version of Samba is 4.x earlier than 4.1.22.  It is therefore affected by the following vulnerabilities :

 - A flaw exists in the 'ldb_wildcard_compare()' function in 'lib/ldb/common/ldb_match.c' that is triggered when handling LDAP requests.  This may allow a remote attacker to exhaust available CPU resources. (CVE-2015-3223)
 - A flaw exists in the 'check_reduced_name_with_privilege()' and 'check_reduced_name()' functions in 'smbd/vfs.c' that allows traversing outside of a restricted path.  The issue is due to users being permitted to follow symlinks pointing to resources in another directory that shares a common path prefix.  This may allow a remote attacker to access files outside the exported share path.  According to the vendor, exploitation requires that a Samba share "is configured with a path that shares a common path prefix with another directory on the file system". (CVE-2015-5252)
 - A flaw exists that is triggered when handling encrypted client sessions due to missing signing.  This may allow a Man-in-the-Middle (MitM) attacker to downgrade the security of the connection, making it easier to break the encryption and monitor or manipulate communication. (CVE-2015-5296)
 - A flaw exists in the 'shadow_copy2_get_shadow_copy_data()' function in 'modules/vfs_shadow_copy2.c' due to missing access control checks when accessing snapshots.  This may allow an authenticated, remote attacker to gain knowledge of potentially sensitive information. (CVE-2015-5299)
 - An unspecified flaw exists that is triggered when handling LDAP requests.  This may allow a remote attacker to disclose uninitialized memory contents. (CVE-2015-5330)
 - A flaw exists in 'libcli/ldap/ldap_message.c' that is triggered when handling LDAP requests.  This may allow a remote attacker to exhaust available memory resources and potentially cause the process to be terminated. (CVE-2015-7540)
 - A flaw exists in the 'samldb_check_user_account_control_acl()' function in 'dsdb/samdb/ldb_modules/samldb.c' that is triggered when operating as an Active Directory domain controller.  This may allow a remote attacker to bypass a certain Microsoft patch for Windows AD DCs in the same domain and crash them.  (CVE-2015-8467)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
87783	CentOS 6：samba4 (CESA-2016:0010)	Nessus	CentOS Local Security Checks	2016/1/8	2021/1/4	high
89144	Fedora 22：samba-4.2.7-0.fc22（2015-0e0879cc8a）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
87810	RHEL 6：samba4（RHSA-2016:0010）	Nessus	Red Hat Local Security Checks	2016/1/8	2025/4/15	high
90077	RHEL 6：Storage Server（RHSA-2016:0015）	Nessus	Red Hat Local Security Checks	2016/3/22	2024/6/3	high
87755	Ubuntu 14.04 LTS : Samba の脆弱性 (USN-2855-1)	Nessus	Ubuntu Local Security Checks	2016/1/6	2025/9/3	high
87768	Samba 4.x < 4.1.22 の複数の脆弱性	Nessus	Misc.	2016/1/7	2019/11/22	high
87810	RHEL 6：samba4 (RHSA-2016:0010)	Nessus	Red Hat Local Security Checks	2016/1/8	2025/4/15	high
90077	RHEL 6：Storage Server (RHSA-2016:0015)	Nessus	Red Hat Local Security Checks	2016/3/22	2024/6/3	high
89144	Fedora 22：samba-4.2.7-0.fc22 (2015-0e0879cc8a)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
87755	Ubuntu 14.04 LTS：Samba 漏洞 (USN-2855-1)	Nessus	Ubuntu Local Security Checks	2016/1/6	2025/9/3	high
87768	Samba 4.x < 4.1.22 多种漏洞	Nessus	Misc.	2016/1/7	2019/11/22	high
9347	Samba 4.2.x < 4.2.7 / 4.3.x < 4.3.3 Multiple Vulnerabilities	Nessus Network Monitor	Samba	2016/6/9	2019/3/6	medium
9346	Samba 4.x < 4.1.22 Multiple Vulnerabilities	Nessus Network Monitor	Samba	2016/6/9	2019/3/6	medium

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

medium

medium