Samba のシンボリックリンクトラバーサルによる任意のファイルへのアクセス（アンセーフ確認）

high Nessus プラグイン ID 44406

Language:

概要

リモートファイルサーバーはシンボリックリンク攻撃を受けやすくなっています。

説明

リモート Samba サーバーが十分に安全な構成になっていません。これにより、リモートの攻撃者は、影響を受けるホストの任意のファイルの読み取りアクセス権や、場合によっては書き込みアクセス権を取得できます。特に、書き込み可能な共有の有効な Samba アカウントを攻撃者が持っている場合や、ゲストアカウントの共有として構成されている書き込み可能な共有がある場合、攻撃者はディレクトリトラバーサルシーケンスを使ってシンボリックリンクを作成し、その共有の外にあるファイルおよびディレクトリへのアクセス権を取得できます。

悪用に成功するには、Samba サーバーの「ワイドリンク」パラメータが「はい」に設定（デフォルト）される必要があることに、注意してください。