根據其標題來判斷，遠端主機上執行的 Samba 是介於 3.2.0 與 3.2.6 (含) 之間的版本。據報，這些版本允許經驗證的遠端使用者提出名為「 ''」(空字串) 的共用要求，藉此使用自身權限從 3.0.28 之前版本的 smbclient 取得 Root 層級的檔案系統存取權。若要成功攻擊此問題，需要啟用「registry share」，此選項預設為停用。

請注意，Nessus 尚未確實嘗試惡意利用此問題，或者判斷是否已啟用「registry share」或已套用修正程式。

偵測

Samba 3.2.0 - 3.2.6 未經授權的存取

medium Nessus Plugin ID 35298

找不到變更記錄