远程主机上安装的 samba 版本低于 4.10.16-20。因此，该应用程序受到 ALAS2-2022-1898 公告中提及的漏洞的影响。

  - 在 Samba 中发现一个缺陷。KDC 接受使用其已知的任何密钥加密的 kpasswd 请求。通过使用自己的密钥加密伪造的 kpasswd 请求，用户可以更改其他用户的密码，从而实现完全域接管。(CVE-2022-32744)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：samba (ALAS-2022-1898)

high Nessus 插件 ID 168440

版本 1.3