根據其標題，遠端主機上執行的 Samba 版本是比 4.0.4 舊的 4.x 版，因此可能受到一個檔案權限弱點影響。

當在 AD DC 上建立其他 CIFS 檔案共用時，Active Directory 網域控制器 (AD DC) 上的檔案可能會以任何人皆可寫入的權限建立。

請注意，此問題預設不會影響 AD DC，因此，不會影響「sysvol」和「netlogon」共用中的檔案。此外，設定為獨立伺服器、網域成員、檔案伺服器、傳統網域控制器的安裝，和以「--without-ad-dc」構建的安裝不會受到影響。但是，它會影響具有簡單 Unix 權限之共用上的檔案。

另請注意，Nessus 僅依據自我報告的版本號碼，並未實際嘗試惡意利用此問題，或確認是否已套用相關修補程式。

偵測

Samba 4.x < 4.0.4 AD DC 檔案權限

medium Nessus Plugin ID 65631

找不到變更記錄