ispravci paketa Samba 4.10.8 i 4.9.13, u kojima je ispravljena (), koja omogućava korisniku pristup korijenskom katalogu u kojem se nalazi mrežni odjeljak Samba. Problem se pojavljuje kada se u postavkama postavi opcija ‘wide links = yes’ u kombinaciji s ‘unix extensions = no’ ili ‘allow insecure wide links = yes’. Pristup datotekama izvan trenutnog zajedničkog dijela ograničen je pravima pristupa korisnika, tj. napadač može čitati i pisati datoteke u skladu s vlastitim uid/gid.
Problem je uzrokovan činjenicom da nakon prvog zahtjeva za korijen zajedničkog dijela klijent dobije grešku pristupa, ali smbd predmemorira zahtjev za katalogom i ne čisti predmemoriju u slučaju problema s pristupom. Tako, nakon slanja ponovljenog SMB zahtjeva, uspješno se obrađuje na temelju zapisa u predmemoriji bez ponovnog provjeravanja ovlaštenja.
Izvor: opennet.ru
