a Samba 4.10.8 és 4.9.13 csomagok javítókiadásai, amelyekben kijavították (), amely lehetővé teszi a felhasználó számára, hogy hozzáférjen a gyökérkönyvtárhoz, ahol a Samba hálózati megosztása található. A probléma akkor lép fel, amikor a beállításokban a ‘wide links = yes’ opciót állítják be az ‘unix extensions = no’ vagy az ‘allow insecure wide links = yes’ opciókkal együtt. A fájlokhoz való hozzáférés az aktuális megosztási területen kívül a felhasználói hozzáférési jogok által korlátozott, vagyis a támadó a saját uid/gid-jének megfelelően tud olvasni és írni a fájlokba.
A problémát az okozza, hogy a megosztás gyökérkönyvtárának első lekérdezése után a kliens hozzáférési hibát kap, de a smbd a könyvtárhoz való hozzáférést gyorsítótárba helyezi, és nem törli a gyorsítótárat hozzáférési probléma esetén. Ennek következtében, ha a kliens ismételten SMB-kérést küld, sikeresen feldolgozza a gyorsítótárban lévő adatokat anélkül, hogy újra ellenőrizné a jogosultságokat.
Forrás: opennet.ru
