korrektionsudgaverne af Samba 4.10.8 og 4.9.13, hvor der er rettet (), der gør det muligt for en bruger at få adgang til rodmappen, hvor den delte Samba-mappe er placeret. Problemet opstår, når indstillingen 'wide links = yes' angives sammen med 'unix extensions = no' eller 'allow insecure wide links = yes'. Adgangen til filer uden for den nuværende delte mappe er begrænset af brugerens adgangsrettigheder, det vil sige at angriberen kan læse og skrive filer i henhold til sin uid/gid.
Problemet skyldes, at efter den første anmodning om rod til den delte mappe returneres der en adgangsfejl til klienten, men smbd cacher adgangsforespørgslen og rydder ikke cachen i tilfælde af adgangsproblemer. Derfor, efter at der er sendt en ny SMB-anmodning, behandles den med succes baseret på cached-data uden nogen yderligere kontrol af rettigheder.
Kilde: opennet.ru
