CVE:CVE-2007-0473
CNNVD:CNNVD-200702-042
Smb4K 0.8.0版本之前的版本的core/smb4kfileio.cpp中的writeFile函数没有在修正中保留/etc/sudoers的许可,这会允许本地用户通过读取该文件获得敏感信息(/etc/sudoers内容)。
solution:Upgrade smb4k smb4k to a higher version than 0.4,0.5,0.6,0.7,and avoid the version 0.4,0.5,0.6,0.7