バナーによると、リモートホストで実行中の Samba 3.x のバージョンは、3.5.5 より前です。これらのバージョンの「Sid_parse()」および、関連する「dom_sid_parse()」関数は、Windows SID（セキュリティ ID）のバイナリ表現を読み取る際、入力した値の長さを正しくチェックしません。

認証またはゲスト接続を利用してファイル共有に接続できる攻撃者は、この問題を利用して、影響を受ける smbd サービスに対してスタックベースのバッファオーバーフローの攻撃を開始し、任意のコードを実行する可能性があります。

注意：Nessus は、この問題の悪用や、パッチのうちの 1 つが適用されているかどうかの確認を実際には試行していません。

検出

Samba 3.x < 3.5.5 / 3.4.9 / 3.3.14 sid_parse のバッファオーバーフロー

high Nessus プラグイン ID 49228

変更ログが見つかりません