Уязвимость программного обеспечения Samba, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Уязвимость существует в Samba (при работе в качестве контроллера домена Active Directory) из-за наличия у всех пользователей права на запись для нестандартных сетевых ресурсов CIFS. Эксплуатация данной уязвимости позволяет удаленным пользователям, прошедшим аутентификацию, просматривать, изменять, создавать и удалять произвольные файлы, используя стандартные операции файловой системы.

CVE: CVE-2013-1863, ID:183408
CVSS v2.0: 6