Небезопасная конфигурация по умолчанию в Samba

Описание:
Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности и получить доступ к важным данным.

Уязвимость существует из-за того, что по умолчанию включена небезопасная опция "wide links", которая позволяет создание символических ссылок за пределами доступного на запись ресурса. Удаленный пользователь (например, с привилегиями гостевой учетной записи) может с помощью символов обхода каталога просмотреть и записать произвольные файлы в защищенных директориях. Для успешной эксплуатации уязвимости без аутентификации требуется, чтобы был экспортирован публичный ресурс с доступом на запись и была включена опция "wide links".

URL производителя: www.samba.org

Решение: Производитель рекомендует установить опцию "wide links" в значение "no".