远程主机上安装的 samba 版本低于 4.15.12 / 4.17.3。因此，该主机受到 SSA:2022-320-04 公告中提及的多个漏洞的影响。

  - Samba 使用的 Kerberos 库提供了一种通过可包含权限属性证书 (PAC) 的票证对用户或服务进行认证的机制。Heimdal 和 MIT Kerberos 库以及 Samba 随附的嵌入式 Heimdal 在计算要为解析后的 PAC 的缓冲区分配多少字节时，受到整数乘法溢出问题的影响。在 32 位系统上，溢出问题允许放置存储完全由攻击者控制之数据的 16 位数据块。（因为用户对此计算的控制限于无正负号的 32 位值，所以 64 位系统不受影响）。
    最容易受到攻击的服务器是 KDC，因为它会在 S4U2Proxy 处理程序中解析由攻击者控制的 PAC。次要风险是非 AD 领域中启用了 Kerberos 的文件服务器安装。控制此类领域的非 AD Heimdal KDC 可传递服务票证内受攻击者控制的 PAC。
    (CVE-2022-42898)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Slackware Linux 15.0/ 最新版 samba 漏洞 (SSA:2022-320-04)

high Nessus 插件 ID 167775

版本 1.2