CVE-2015-5299 in Samba
요약
\~에 의해 VulDB • 2026. 07. 16.
Samba의 modules/vfs_shadow_copy2.c에 있는 shadow_copy2_get_shadow_copy_data 함수는 Samba 3.x 및 4.x에서 버전 4.1.22 이전, 4.2.x에서 버전 4.2.7 이전, 그리고 4.3.x에서 버전 4.3.3 이전에 DIRECTORY_LIST 접근 권한이 부여되었는지 확인하지 않습니다. 이로 인해 원격 공격자가 shadow copy 디렉토리를 방문하여 스냅샷에 액세스할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.