因此，它受到 ALAS2023-2026-1899 公告中提及的一个漏洞影响。

    如果在域成员上启用了证书自动注册 GPO（同时在 Samba 的 smb.conf 中和使用 Windows GPME 工具），则可使用普通 HTTP 连接获取 CA 证书并安装在成员计算机的信任存储中。这可使攻击者有机会拦截响应，改为安装其所选证书。

    从中获取证书的 URL 遵循 Microsoft 的网络设备注册服务 （NDES） 使用的模式，向网络上不是完全域成员的计算机提供证书。域成员应该已经能够通过受到更好保护的 LDAP 连接访问这些证书，因此不需要 NDES 链接（Samba 不使用 NDES 的其他部分）。

    纯 Samba 域将无法通过 LDAP 或 HTTP 进行自动注册，因为 Samba 当前未实现 ActiveDirectory 证书服务。但是，如果启用了 GPO，这些域的成员仍然容易受到攻击。

    此修补程序删除了下载证书的尝试并依赖于 LDAP 值。（CVE-2026-3012）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023: libnetapi, libnetapi-devel, libsmbclient (ALAS2023-2026-1899)

medium Nessus 插件 ID 327377

版本 1.1