Samba REG写文件竞争条件漏洞 CVE-2003-0086 CNNVD-200303-086
1.2
AV
AC
AU
C
I
A
发布：
2003-03-31
修订：
2018-10-19
Samba是一套实现SMB(Server Messages Block)协议，跨平台进行文件共享和打印共享服务的程序。 Samba在写reg文件时存在竞争条件漏洞，本地攻击者可以利用这个漏洞覆盖任意文件，产生拒绝服务攻击。 Samba在写reg文件时由于产生临时文件不安全，攻击者可以通过建立符号连接指向系统重要文件，当程序执行的时候可导致目标文件被破坏，可能利用提升权限。目前没有提供详细漏洞细节。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有22条受影响产品信息
