根據其標題，遠端主機上執行的 Samba 版本為 3.5.21 以前的 3.x 版、3.6.12 版或 4.0.1 以前的 4.x 版，因此可能受到下列弱點影響：

- SWAT 介面中存在一個可允許「點擊劫持」攻擊的錯誤。(CVE-2013-0213、問題 #9576)

- SWAT 介面中存在一個可允許跨網站要求偽造 (CSRF) 攻擊的錯誤。
 (CVE-2013-0214、問題 #9577)

請注意，只有在 SWAT 已啟用且非預設為啟用的情況下，才可惡意利用這些問題。

另請注意，Nessus 僅依據自我報告的版本號碼，而並未實際確認 SWAT 是否已啟用、嘗試惡意利用這些問題，或確認是否已套用相關修補程式。

偵測

Samba < 3.5.21 / 3.6.12 / 4.0.2 SWAT 多個弱點

medium Nessus Plugin ID 64459

找不到變更記錄