バナーによると、リモートホストで実行している Samba のバージョンは、2.x または 3.x ブランチです。このようなバージョンは、「smbmnt」と呼ばれるユーティリティと共に出荷されます。smbmnt が setuid「root」ビットを設定すると、被害者にアクセスできるローカルユーザーが Samba 共有をマウントしてから、共有にある setuid または setgid「root」バイナリを実行して、root 権限への未承認のアクセス権を得る可能性があります。

注意：Nessus は問題を悪用しようとせず、Samba のバージョンがリモートホストで実行されているかどうかをチェックしただけでした。結果として、リモートホストが回避策を実装した場合、検出されなくなります。

検出

Samba smbmnt ローカル権限昇格

high Nessus プラグイン ID 17723

バージョン 1.7