远程主机上运行的 Samba（适用于 Linux 和 Unix 的 CIFS/SMB 服务器）版本受到 Security Account Manager (SAM) 与本地安全机构（域策略）(LSAD) 协议中一个称为 Badlock 的缺陷影响，这是由于未通过远程过程调用 (RPC) 通道正确进行认证级别协商所导致。若中间人攻击者能够拦截客户端与托管 SAM 数据库的服务器之间的流量，便可利用此缺陷，强制降级认证级别，进而允许在拦截用户的上下文中执行任意 Samba 网络调用，例如查看或修改 Active Directory (AD) 数据库中的敏感安全数据，或禁用重要服务。

检测

Samba Badlock 漏洞

high Nessus 插件 ID 90509

版本 1.9