Andrew Bartlett 发现 Samba 未正确处理某些 LDAP 查询。远程攻击者可利用此问题使 Samba 崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 19.10 和 Ubuntu 20.04 LTS。(CVE-2020-10730) Douglas Bagnall 发现 Samba 未正确处理某些查询。远程攻击者可能利用此问题造成拒绝服务。(CVE-2020-10745) Andrei Popa 发现 Samba 未正确处理某些 LDAP 查询。远程攻击者可利用此问题使 Samba 崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 19.10 和 Ubuntu 20.04 LTS。(CVE-2020-10760)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机上运行的 Samba 版本为低于 4.10.17 的 4.x、低于 4.11.11 的 4.11.x 或低于 4.12.4 的 4.12.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Samba 4.0 中的 AD DC NBT 服务器接收到发往 137 端口的空（零长度）UDP 数据包时，会进入 CPU 旋转，并且无法处理其他请求。(CVE-2020-14303)

  - 通过 TCP/IP 名称解析和 DNS 数据包压缩对 NetBIOS 的回复可能会被滥用于消耗 Samba AD DC（仅适用）上的过量 CPU。
    (CVE-2020-10745)

  - 在 AD DC 上针对 Global Catalog LDAP 服务器使用 paged_results 或 VLV 控件将造成释放后使用。(CVE-2020-10760)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

Rocky Linux 9.2 主机上安装的多个程序包受到 CIQ ciqsa-2026_1613 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.2中 samba SRPM 的安全修复。它解决了 88 个 CVE：
    CVE-2018-1050、、CVE-2020-10760、CVE-2013-4475CVE-2020-10730CVE-2018-16857和 83 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_1637 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.6中 samba SRPM 的安全修复。它解决了 97 个 CVE：
    CVE-2018-1050、、CVE-2020-10760CVE-2013-4475、CVE-2020-10730CVE-2018-16857和 92 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202007-15 中所述漏洞的影响（Samba：多个漏洞）

    已在 Samba 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

在 Samba（适用于 Unix 的 SMB/CIFS 归档、打印及登录服务器）中发现多个漏洞。

CVE-2020-1472

通过破坏 Netlogon 加密入侵未经认证的域控制器。此漏洞同时包含 ZeroLogon 和 non-ZeroLogon 变体。

CVE-2020-10704

未经授权的用户可通过 AD DC LDAP 服务器中的堆栈溢出触发拒绝服务。

CVE-2020-10730

具有 ASQ、VLV 和 paged_results 的 Samba AD DC LDAP Server 中的空指针取消引用和释放后使用。

CVE-2020-10745

由于滥用压缩经 TCP/IP 名称解析对 NetBIOS 的回复及 DNS 数据包的回复所导致的拒绝服务，造成了 Samba AD DC 上的 CPU 负载过大。

CVE-2020-10760

在 AD DC 上针对 Global Catalog LDAP 服务器使用 paged_results 或 VLV 控件将造成释放后使用。

CVE-2020-14303

一旦 AD DC NBT 服务器接收到发往 137 端口的空（零长度）UDP 数据包，CPU 旋转会导致拒绝服务，并且无法处理其他请求。

CVE-2020-14318

ChangeNotify 中缺少句柄权限检查

CVE-2020-14323

非特权用户可通过无效的 lookupsid DoS 导致 winbind 崩溃

CVE-2020-14383

由于未初始化变量而导致的无效记录会使 DNS 服务器崩溃

针对 Debian 9 stretch，这些问题已在 2:4.5.16+dfsg-1+deb9u3 版本中修复。

我们建议您升级 samba 程序包。

如需了解 samba 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/samba

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
138134	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Samba 漏洞 (USN-4409-1)	Nessus	Ubuntu Local Security Checks	2020/7/6	2025/9/3	high
138223	Samba 4.x < 4.10.17 / 4.11.x < 4.11.11 / 4.12.x < 4.12.4 多个漏洞	Nessus	Misc.	2020/7/9	2024/3/1	high
364622	Rocky Linux 9.2 [CIQ] 安全更新：ctdb / libnetapi / libnetapi-devel / libsmbclient 等多种漏洞（ciqsa-2026_1613）	Nessus	Rocky Linux Local Security Checks	2026/10/12	2026/10/13	critical
364609	Rocky Linux 9.6 [CIQ] 安全更新：ldb-tools / libldb / libldb-devel / libnetapi / libnetapi-devel / etc 多种漏洞（ciqsa-2026_1637）	Nessus	Rocky Linux Local Security Checks	2026/10/12	2026/10/13	critical
138938	GLSA-202007-15 ：Samba：多个漏洞	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	high
143186	Debian DLA-2463-1：samba 安全更新	Nessus	Debian Local Security Checks	2020/11/23	2026/1/12	medium

检测

插件搜索

high

high

critical

critical

high

medium