根据其标题，远程主机上运行的 Samba 3.x 版本低于 3.3.16/3.4.14/3.5.10。因此，其可能会受到 Samba Web 管理工具 (SWAT) 中的多个漏洞的影响：

- 存在一个跨站脚本漏洞，因为无法对 'passwd' 程序用户名参数的输入进行审查。（问题 #8289）

- 当以根用户身分登录的用户受到诱骗而单击攻击者发送的特别构建的 URL 时，跨站请求伪造 (CSRF) 漏洞会允许 SWAT 被攻击者操控。（问题 #8290）

请注意，仅当启用了 SWAT 时才可利用这些问题，默认未启用。

另请注意，Nessus 仅依赖于自我报告的版本号，未实际确定是否启用了 SWAT，也未尝试利用这些问题或确定是否应用了相关的修补程序。

检测

Samba 3.x < 3.3.16 / 3.4.14 / 3.5.10 存在多种漏洞

medium Nessus 插件 ID 55733

未找到变更日志