CNVD-2022-18047

Samba是用于 Linux 和 Unix 的标准 Windows 互操作性程序套件。 Samba file server 存在后置链接漏洞，该漏洞源于创建目录时的符号链接竞争条件而存在的。 远程认证用户可以使用 SMB1 或 NFS 符号链接竞争在共享定义之外的 Unix 文件系统上创建目录。 远程攻击者可利用该漏洞绕过实施的安全限制。