バージョン番号によると、リモートホストで実行されているSambaのバージョンに、セキュリティバイパスの脆弱性があります。smbdでの初期化されていないデータの読み取りにより、アクセス制限がバイパスされる可能性があります。これにより、ユーザーは権限を拒否される必要がある場合でも、アクセスコントロールリスト（ACL）を変更できる可能性があります。

なお、攻撃を成功させるには、smb.confで「dos filemode」パラメーターを「yes」に設定する必要があります（デフォルト設定は「no」）。

注意：smbclientのバージョン 3.2.0 〜 3.2.12 は書式文字列の脆弱性の影響を受けますが、Nessusはこれをチェックしていません。

検出

Samba < 3.0.35 / 3.2.13 / 3.3.6の複数の脆弱性

low Nessus プラグイン ID 39502

変更ログが見つかりません