Andrew Tridgell

**Nome do Software Vulnerável e Versões Afetadas** acl versões anteriores a 2.4.0 **Description** Um problema de travessia de link simbólico (symlink traversal) existe em funções baseadas em caminhos. Atacantes locais podem escalar privilégios substituindo um componente do caminho por um link simbólico. Se um atacante controlar qualquer parte de um caminho processado por um chamador privilegiado, ele poderá redirecionar operações de leitura ou gravação de ACL para arquivos ou diretórios arbitrários, permitindo a manipulação não autorizada de listas de controle de acesso. As funções afetadas são `acl get file()`, `acl set file()`, `acl extended file()` e `acl delete def file()`. **Recommendations** Atualize para a versão 2.4.0 ou posterior. Como mitigação temporária, restrinja o acesso às funções `acl get file()`, `acl set file()`, `acl extended file()` e `acl delete def file()` para evitar a manipulação não autorizada de caminhos.

**Nome do Software Vulnerável e Versões Afetadas** acl versões anteriores a 2.4.0 **Descrição** Ocorre uma condição de corrida de tempo de verificação para tempo de uso (TOCTOU) quando um invasor local substitui um componente de caminho por um link simbólico entre uma verificação `lstat()` e operações subsequentes de seguimento de link simbólico. Essas operações incluem `stat()`, `chown()`, `chmod()`, `acl get file()` e `acl set file()`. Se um processo privilegiado invocar `getfacl`, `setfacl` ou `chacl` em um caminho controlado pelo invasor, as operações de lista de controle de acesso a arquivos podem ser redirecionadas para arquivos arbitrários, resultando em escalonamento de privilégios locais. **Recomendações** Atualize para a versão 2.4.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** attr versões anteriores a 2.6.0 **Description** Uma falha no componente `attr`, especificamente nos utilitários `getfattr` e `setfattr`, permite que um atacante local realize um ataque de travessia de link simbólico (symlink traversal). Ao substituir um componente do caminho por um link simbólico durante a travessia da hierarquia de diretórios, um atacante pode redirecionar as operações para arquivos arbitrários. Isso leva à escalada de privilégios locais quando esses utilitários são executados por um processo privilegiado em um caminho controlado pelo atacante. **Recommendations** Atualize para a versão 2.6.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** rsync versões anteriores a 3.4.3 **Descrição** Existe uma condição de corrida de symlink (symlink race condition) em chamadas de sistema baseadas em caminho, incluindo `chmod()`, `lchown()`, `utimes()`, `rename()`, `unlink()`, `mkdir()`, `symlink()`, `mknod()`, `link()`, `rmdir()` e `lstat()`. Atacantes locais com acesso ao sistema de arquivos podem explorar a janela de tempo entre a resolução do caminho e a execução da chamada de sistema trocando symlinks. Isso permite o redirecionamento de operações para arquivos fora do módulo rsync exportado, possibilitando a aplicação de permissões, propriedade, carimbos de data/hora ou nomes de arquivos fornecidos pelo remetente a arquivos arbitrários. Este problema afeta daemons rsync configurados com `use chroot = no`. **Recomendações** Atualize para a versão 3.4.3 ou posterior. Configure os daemons rsync para usar `use chroot = yes` para evitar o acesso fora do limite do módulo.

Name of the Vulnerable Software and Affected Versions: Microsoft Windows versions prior to the fixed version Description: The issue is related to a buffer overflow in the SMB capability, which can be exploited by remote attackers. This can lead to a denial of service and potentially allow the execution of arbitrary code. The attack is carried out via an SMB packet that specifies a smaller buffer length than is required. Recommendations: For Microsoft Windows XP, 2000, and NT, update to a version that includes the fix for this issue. At the moment, there is no information about a newer version that contains a fix for this vulnerability.