Samba null session

[sindireccion@adinet.com.uy]

Estaba chequeando mi computadora de posibles fallos de seguridad con
nessus y encuentro que me dice lo siguiente:

. Vulnerability found on port netbios-ssn (139/tcp) :
     
    . It was possible to log into the remote host using a NULL session.
    The concept of a NULL session is to provide a null username and
    a null password, which grants the user the 'guest' access

Lo que me llama bastante la atención que suceda ya que mi configuración
no debería admitir esto, acá va la parte del smb.conf que puede tener
que ver:

invalid users = root
null passwords = no
security = user
valid users = user1 , user2

Una duda que tengo es si yo uso la orden valid users, ¿todo lo que no
aparezca allí es prohibido?, si no es así tal vez podría agregar a null
en invalid users, pero como se hace esto, ¿que pongo? ¿NULL, nobody, o
que?.
Y otra cosa que veo es que no debería funcionar loguearse con usuario
null y clave null ya que la clave null no esta permitida, línea
null passwords = no
¿alguien sabe que puede estar pasando?
Saludos.