バナーによると、リモートホストで実行されている Samba のバージョンは 3.0.2 より前です。これらのバージョンは、アカウント作成スクリプト（mksmbpasswd.sh）と共に出荷されているため、ユーザーアカウントを無効化するために使用される際、初期化されていないバッファのコンテンツでユーザーのパスワードを上書きする可能性があります。これにより、無効化されたアカウントが、推測しやすいパスワードを使って再び有効化される可能性があります。

注意：Nessus は、この問題の悪用を試したり、この問題がバックポートされたパッチにより修正されているかどうかの判断を実際には行っていません。

検出

Samba < 3.0.2 mksmbpasswd.sh 初期化されていないパスワード

high Nessus プラグイン ID 17722

変更ログが見つかりません