Samba 專案報告：

Samba 3.4.x 到 3.6.4 (含) 版受到一個弱點影響，此弱點允許任意使用者在檔案伺服器上修改權限。

安全性檢查不正確地套用到本機安全性授權單位 (LSA) 遠端程序呼叫 (RPC) CreateAccount、OpenAccount、AddAccountRights 和 RemoveAccountRights，會允許任何經驗證的使用者修改權限資料庫。

這是一個嚴重錯誤，因為這表示經驗證的使用者可以連線至 LSA，並為本身授予「取得擁有權」權限。此權限是由 smbd 檔案伺服器用於授予變更檔案或目錄擁有權的能力，也就是說，使用者可以取得他們未擁有之檔案或目錄的擁有權。

偵測

FreeBSD：samba -- 不正確的權限檢查弱點 (0fa15e08-92ec-11e1-a94a-00215c6a37bb)

medium Nessus Plugin ID 58937

找不到變更記錄