share

Samba güvenlik açığı

January 6, 2009 yazan Sayid

Samba'da bir güvenlik açığı olduğu rapor edildi. Uzaktaki bir kullanıcı hedef sistemdeki bazı dosyalara erişebiliyor.

Uzaktaki kullanıcı bir paylaşıma boş bir isimle ("") ve 3.0.28 öncesi bir smbclient kullanarak bağlanırsa root dosya sistemine erişebiliyor. Registry Shares aktif olan ve "include=registry" ve "config backend = registry" ayarları aktif olan sistemler bu açıktan etkileniyor. Varsayılan konfigürasyona sahip sistemler bu açıktan etkilenmiyor.