バナーによると、リモートホストでのSambaサーバーのバージョンは、3.2.0～3.2.6（これらのバージョンを含みます）です。そのようなバージョンでは、認証されたリモートユーザーが、3.0.28より前のバージョンのsmbclientから ''（空の文字列）と呼ばれる共有をリクエストすることで、自身の権限にしたがってrootファイルシステムへのアクセス権を取得することが報告されています。この問題を悪用するには、「レジストリの共有」を有効にする必要があります。これはデフォルトでは有効になっていません。

注意：Nessusは、この問題の悪用や、「レジストリの共有」が有効になっているかどうかの確認、修正が適用されているかどうかの確認を実際には試行していません。

検出

Samba 3.2.0 - 3.2.6の承認されていないファイルアクセス

medium Nessus プラグイン ID 35298

変更ログが見つかりません