lançamentos corretivos do pacote Samba 4.10.8 e 4.9.13, nos quais foi corrigido (), permitindo que o usuário acesse o diretório raiz onde está localizado o compartilhamento de rede Samba. O problema ocorre ao definir nas configurações a opção 'wide links = yes' em combinação com 'unix extensions = no' ou 'allow insecure wide links = yes'. O acesso a arquivos fora do compartilhamento atual é restrito pelos direitos de acesso do usuário, ou seja, um invasor pode ler e gravar arquivos de acordo com seu uid/gid.
O problema é causado pelo fato de que após a primeira solicitação ao raiz do compartilhamento, o cliente recebe um erro de acesso, mas o smbd armazena em cache a solicitação ao diretório e não limpa o cache em caso de problemas de acesso. Consequentemente, após o envio de uma nova solicitação SMB, ela é processada com sucesso com base na entrada em cache, sem novas verificações de permissões.
Fonte: opennet.ru
