根据其标题，远程主机上运行的 Samba 版本为低于 3.6.25 的 3.5.x 或 3.6.x，或低于 4.1.8 的 4.1.x。因此，它可能会受到以下漏洞的影响：

- 存在与 GET_SHADOW_COPY_DATA() 和 FSCTL_SRV_ENUMERATE_SNAPSHOTS() 请求处理相关的错误，其中 SRV_SNAPSHOT_ARRAY 响应字段未正确初始化。因此，为“vfs objects”参数指定了“shadow_copy”或“shadow-copy2”的配置可允许泄露未初始化的内存内容。(CVE-2014-0178)

- 存在拒绝服务漏洞，原因是内部 DNS 服务器未检查 DNS 数据包标头中的“reply”标记。远程攻击者通过触发通信循环的伪造的响应数据包可造成 CPU 处理能力和带宽的消耗。
 (CVE-2014-0239)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

Samba 3.5.x / 3.6.x < 3.6.25 / 4.1.x < 4.1.8 多种漏洞

low Nessus 插件 ID 74290

未找到变更日志