CVE:CVE-2021-23192
CNNVD:CNNVD-202111-779
Samba是用于 Linux 和 Unix 的标准 Windows 互操作性程序套件。
Samba存在输入验证错误漏洞，该漏洞源于在 samba 实现 DCE/RPC 的方式中发现了一个缺陷。如果 Samba 服务器的客户端发送了一个非常大的 DCE/RPC 请求，并选择对其进行分段，则攻击者可以用自己的数据替换后面的分段，从而绕过签名要求。
solution:Upgrade samba samba to a higher version than 4.13.14,4.14.10,4.15.2,and avoid the version [4.10.0,4.13.14),[4.14.0,4.14.10),[4.15.0,4.15.2)