バナーによると、リモートホストで実行している Sambaサーバーのバージョンが、3.0.37 / 3.2.15 / 3.3.8 / 3.4.2 より前のものとなっています。このようなバージョンは、次のような複数の問題により影響を受ける可能性があります：

  -「/etc/passwd」内のユーザーが誤って空のホームディレクトリを持つように構成されている場合、このユーザーのホームシェアに接続すると、ファイルシステムのrootがホームディレクトリとして使用されます。（CVE-2009-2813）

  - 認証されたSMB接続での特別に細工されたSMBリクエストは、smbdを100％ループに送り、サービス拒否を引き起こす可能性があります。（CVE-2009-2906）

  -「mount.cifs」がsetuidプログラムとしてインストールされている場合、ユーザーはアクセス権のない認証情報またはパスワードのパスをそれに渡すことができ、「--verbose」オプションを使用してそのファイルの最初の行を表示できます。
    （CVE-2009-2948）

検出

Samba < 3.0.37 / 3.2.15 / 3.3.8 / 3.4.2の複数の脆弱性

medium Nessus プラグイン ID 41970

変更ログが見つかりません