根据其标题，远程主机上的 Samba 版本为低于 4.0.4 的 4.x，因此可能受到文件权限漏洞的影响。

在 Active Directory Domain Controllers(AD DC) 上创建更多 CIFS 文件共享时，可以全局可写权限创建 AD DC 上的文件。

请注意，此问题默认不影响 AD DC，因此不会影响“sysvol”和“netlogon”共享中的文件。此外，配置为独立服务器、域成员、文件服务器、经典域控制的安装以及通过“--without-ad-dc”构建的安装不受影响。但是，它会影响具有简单 Unix 权限的共享上的文件。

另请注意，Nessus 仅依赖自我报告的版本号，实际上未尝试利用此问题或决定是否已应用了关联的修补程序。

检测

Samba 4.x < 4.0.4 AD DC 文件权限

medium Nessus 插件 ID 65631

未找到变更日志