CVE-2013-6442
Beschrijving NL
De owner_set-functie in smbcacls.c in smbcacls in Samba 4.0.x vóór 4.0.16 en 4.1.x vóór 4.1.6 verwijdert een ACL tijdens het gebruik van een --chown of --chgrp optie, waarmee externe aanvallers de beoogde toegangsbeperkingen in opportunistische omstandigheden kunnen omzeilen door gebruik te maken van een onbedoelde administratieve wijziging.
Origineel (Engels) tonen
The owner_set function in smbcacls.c in smbcacls in Samba 4.0.x before 4.0.16 and 4.1.x before 4.1.6 removes an ACL during use of a --chown or --chgrp option, which allows remote attackers to bypass intended access restrictions in opportunistic circumstances by leveraging an unintended administrative change.