根據其標題來判斷，遠端主機上執行的 Samba 伺服器為 3.0.37 / 3.2.15 / 3.3.8 / 3.4.2 之前版本。這些版本可能受到多個問題的影響：

  - 如果「/etc/passwd」中的使用者錯誤設定為擁有空白主目錄，則連線至此使用者的主目錄共用時，應用程式會使用檔案系統的根目錄作為主目錄。(CVE-2009-2813)

  - 經驗證的 SMB 連線上的特製 SMB 要求可將 smbd 傳送至 100％ 迴圈，進而造成拒絕服務。(CVE-2009-2906)

  - 將「mount.cifs」作為 setuid 程式安裝時，使用者可向其傳送其無權存取的憑證或密碼路徑，然後使用「--verbose」選項檢視該檔案的第一行。
    (CVE-2009-2948)

偵測

Samba < 3.0.37 / 3.2.15 / 3.3.8 / 3.4.2 多個弱點

medium Nessus Plugin ID 41970

找不到變更記錄