korekture izdaje paketa Samba 4.10.8 in 4.9.13, v katerih je bila odpravljena (), kar uporabniku omogoča dostop do korenskega imenika, v katerem je shranjen omrežni del Samba. Težava se pojavi pri nastavitvi možnosti 'wide links = yes' v kombinaciji z 'unix extensions = no' ali 'allow insecure wide links = yes'. Dostop do datotek zunaj trenutnega skupnega dela je omejen s pravicami dostopa uporabnika, tj. napadalec lahko bere in zapisuje datoteke v skladu s svojim uid/gid.
Težava je povzročena, ker po prvem povpraševanju po korenu skupnega dela stranka prejme napako dostopa, vendar smbd predpomni klic v imeniku in ne očisti predpomnilnika v primeru težave z dostopom. Tako je, po ponovnem pošiljanju SMB-povpraševanja, uspešno obdelano na podlagi vnosa v predpomnilniku brez ponovnega preverjanja pooblastil.
Izvor: opennet.ru
