correctieve updates van het Samba-pakket 4.10.8 en 4.9.13, waarin is gecorrigeerd (), waardoor een gebruiker toegang kan krijgen tot de rootdirectory waar de Samba-netwerkshare is geplaatst. Het probleem doet zich voor wanneer in de instellingen de optie 'wide links = yes' is ingesteld in combinatie met 'unix extensions = no' of 'allow insecure wide links = yes'. Toegang tot bestanden buiten de huidige gedeelde map is beperkt tot de toegangsrechten van de gebruiker, d.w.z. de aanvaller kan bestanden lezen en schrijven volgens zijn uid/gid.
Het probleem wordt veroorzaakt doordat de cliƫnt na de eerste aanvraag van de root van de gedeelde map een toegangsfout krijgt teruggestuurd, maar smbd houdt de directory-aanroep in de cache en wist de cache niet in geval van een toegang probleem. Bij het verzenden van een herhaalde SMB-aanroep, wordt deze met succes verwerkt op basis van de cache-invoer zonder nieuwe autorisatiecontroles.
Bron: opennet.ru
