バナーによると、リモートホストで実行している Samba のバージョンは、3.6.20 より前の 3.x、4.0.11 より前の 4.0.x、または 4.1.1 より前の 4.1.x です。このため、複数の脆弱性の影響を受ける可能性があります：

  - 代替データストリームにアクセスしたときに Samba が ACL 制限を適切に強制しないために、セキュリティバイパスの脆弱性が存在する可能性があります。ホストが脆弱であるためには、「vfs_streams_depot」または「vfs_stream_xattr」モジュールが有効である必要があります。
    （CVE-2013-4475）

  - SSL/TLS 暗号化で使用される秘密鍵がローカルユーザーによって読み取り可能なため、機密情報が取得される可能性があります。注意：これは、4.0.11 より前の 4.0.x および 4.1.0 のバージョンに対してのみ適用されます。
    （CVE-2013-4476）

注意：Nessus は、自己報告バージョン番号のみに依存しており、この問題の悪用を試行したことや、関連パッチの適用の有り無しについての判断も行ったことはありません。

検出

Samba 3.x < 3.6.20/4.0.x < 4.0.11/4.1.x < 4.1.1の複数の脆弱性

medium Nessus プラグイン ID 70926

変更ログが見つかりません