Samba 3.2.0 - 3.2.6 未經授權的存取
medium Nessus Plugin ID 35298
語系：
概要
遠端 Samba 伺服器可能受到一個未經授權存取的弱點影響。說明
根據其標題來判斷，遠端主機上執行的 Samba 是介於 3.2.0 與 3.2.6 (含) 之間的版本。據報，這些版本允許經驗證的遠端使用者提出名為「 ''」(空字串) 的共用要求，藉此使用自身權限從 3.0.28 之前版本的 smbclient 取得 Root 層級的檔案系統存取權。若要成功攻擊此問題，需要啟用「registry share」，此選項預設為停用。請注意，Nessus 尚未確實嘗試惡意利用此問題，或者判斷是否已啟用「registry share」或已套用修正程式。
解決方案
升級至 Samba 3.2.7 版或更新版本，或是套用專案公告中所提及的適當修補程式。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 35298
檔案名稱: samba_3_2_7.nasl
版本: 1.15
類型: remote
系列: Misc.
已發布: 2009/1/6
已更新: 2018/11/15
組態: 啟用 Paranoid 模式
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: Medium
基本分數: 6
時間分數: 4.4
媒介: CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P
弱點資訊
CPE: cpe:/a:samba:samba
必要的 KB 項目: Settings/ParanoidReport, SMB/samba, SMB/NativeLanManager
可輕鬆利用: No known exploits are available
參考資訊
CVE: CVE-2009-0022
BID: 33118