バナーによると、リモートホストで実行されている Samba 3.x は 3.4.17/3.5.15/3.6.5 より前のバージョンであるため、セキュリティバイパスの脆弱性に影響を受ける可能性があります。 

認証されたユーザーは、ユーザーが所有しないファイルおよびディレクトリの所有権を変更することができます。Local Security Authority（LSA）リモートプロシージャコール（RPC）の「CreateAccount」、「OpenAccount」、「AddAccountRights」、および「RemoveAccountRights」に関連する不適切なセキュリティチェックが、ユーザーにこうした不適切な権限を与える可能性があります。 

Nessus は、この問題を悪用しようとしたことは実際にありません。むしろ、パッチや回避策が適用されているかどうかを判断していることに注意してください。

検出

3.4.17/3.5.15/3.6.5 より前の Samba 3.x のセキュリティバイパス

medium Nessus プラグイン ID 58949

変更ログが見つかりません