Samba プロジェクトの報告：

3.4.x ～ 3.6.4 を含めたの Samba のバージョンは、任意のユーザーがファイルサーバー上で権限を変更できる脆弱性によって影響を受けます。

セキュリティチェックが Local Security Authority（LSA）remote proceedure call（RPC）CreateAccount、OpenAccount、AddAccountRights および RemoveAccountRights に不適切に適用されました。これにより、認証されたユーザーが権限データベースを改ざんすることが可能です。

これは、認証されているユーザーが LSA に接続でき、「take ownership」（所有権を得る）権限を取得できるため、深刻なエラーとなっています。この権限は、smbd ファイルサーバーがファイルまたはディレクトリの所有権の変更を行うための権限を取得するために使用されます。これは、ユーザーが所有していないファイルやディレクトリの所有権を取得できることを意味します。

検出

FreeBSD：samba -- 不適切な権限チェックの脆弱性（0fa15e08-92ec-11e1-a94a-00215c6a37bb）

medium Nessus プラグイン ID 58937

変更ログが見つかりません