バナーによると、リモートホストで実行されている Samba のバージョンは 3.4.x 以降ですが 3.6.23 より前、あるいは 4.0.x 以降ですが 4.0.16 または 4.1.6 より前です。このため、複数の脆弱性の影響を受ける可能性があります：

  - Security Account Manager Remote プロトコル実装に欠陥が存在し、ユーザーロックアウト状態の検証に失敗し、Samba バージョン 3.4.x 以降に影響を及ぼします。これにより、リモートの攻撃者がブルートフォース攻撃を試みて、ロックアウトされずにユーザーのパスワードを見つけ出す可能性があります。（CVE-2013-4496）

  - 「-C」/「--chown」または「-G」/--chgrp」フラグを使用してオブジェクトのオーナーまたはグループオーナーを変更する際に、smbcacls コマンドの「owner_set」関数に欠陥が存在し、これにより既存の ACL が削除されます。これは Samba バージョン 4.0.x 以降に影響を及ぼし、変更されたオブジェクトに対する無制限アクセスを攻撃者が取得する可能性があります。
    （CVE-2013-6442）

注意：Nessus は、自己報告バージョン番号のみに依存しており、これらの問題の悪用を試行したことや、関連パッチの適用の有り無しについての検証を行ったことはありません。

検出

Samba 3.4.x < 3.6.23/4.0.x < 4.0.16/4.1.x < 4.1.6の複数の脆弱性

medium Nessus プラグイン ID 73080

変更ログが見つかりません