根据其标题，远程主机上运行的 Samba 服务器版本为 3.2.0 到 3.2.6（含）。据报告，此类版本允许经过身份验证的远程用户以其特权来获取根文件系统的访问权限，方法是从低于 3.0.28 的 smbclient 版本中，请求共享 ''（空字符串）。成功利用此问题需要启用“注册表共享”，此选项在默认情况下不启用。

请注意，Nessus 尚未实际尝试利用此问题或确定是否已启用“注册表共享”或是否已应用修复程序。

检测

Samba 3.2.0 - 3.2.6 未授权的访问

medium Nessus 插件 ID 35298

未找到变更日志