Opravy vydání balíčku Samba 4.10.8 a 4.9.13, které odstranily (), což umožňuje uživateli získat přístup k kořenovému adresáři, ve kterém je umístěn sdílený prostor Samba. Problém se projevuje, když jsou nastaveny možnosti ‘wide links = yes’ v kombinaci s ‘unix extensions = no’ nebo ‘allow insecure wide links = yes’. Přístup k souborům mimo aktuální sdílený prostor je omezen na základě přístupových práv uživatele, tj. útočník může číst a zapisovat soubory v souladu se svým uid/gid.
Problém je způsoben tím, že po prvním požadavku na kořen sdíleného prostoru se klientovi vrátí chyba přístupu, ale smbd ukládá žádost do mezipaměti a nevymazává mezipaměť v případě problému s přístupem. Po odeslání opakovaného SMB požadavku je úspěšně zpracován na základě záznamu v mezipaměti bez opětovných kontrol oprávnění.
Zdroj: opennet.ru
