Samba mount.cifs工具本地权限提升漏洞 CVE-2010-0787 CNNVD-201003-011
4.4
AV
AC
AU
C
I
A
发布：
2010-03-02
修订：
2023-11-07
Samba是Samba团队开发的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。 Samba客户端的mount.cifs工具中存在竞争条件错误，本地非特权用户可以使用符号链接替换加载点，导致加载共享后泄露敏感信息或获得权限提升。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
