Samba 4.x < 4.0.1 AD DC LDAP 目录对象安全绕过

low Nessus 插件 ID 63561

语言：

简介

远程 Samba 服务器受到一个安全绕过漏洞的影响。

描述

根据其标题，远程主机上运行的 Samba 4.x 版本低于 4.0.1，因此可能受到一个安全绕过漏洞的影响。

充当 Active Directory (AD) 域控制器 (DC) 时，该应用程序可错误地授予对 LDAP 目录对象或其属性的写入访问权限。根据 objectClass 向用户或群组授予对 LDAP 目录对象的任何访问权限或者对该对象上任何属性的写入权限时可触发此错误。

请注意，默认情况下，该应用程序不会使“authenticated users”成为“pre-windows 2000 compatible access”群组的一部分，该群组通常收到有问题的 per-objectClass 权限。

另请注意，Nessus 尚未实际尝试利用此问题，也未以其他方式确定是否应用了修补程序或变通方案。