CVE:CVE-2010-0787
CNNVD:CNNVD-201003-011
Samba是Samba团队开发的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。
Samba客户端的mount.cifs工具中存在竞争条件错误，本地非特权用户可以使用符号链接替换加载点，导致加载共享后泄露敏感信息或获得权限提升。
solution:Upgrade samba samba to a higher version than 3.0.22,3.0.28a,3.2.3,3.4.0,3.4.5,and avoid the version 3.0.22,3.0.28a,3.2.3,3.4.0,3.4.5