CVE ID（CVE-2021-43566）
CVE编号：CVE-2021-43566
安全级别：低等
发布日期：2023-10-11
详细介绍
1.漏洞描述
4.13.16 之前的所有 Samba 版本都容易受到恶意客户端的攻击，该恶意客户端使用 SMB1 或 NFS 竞争来允许在未在共享定义下导出的服务器文件系统区域中创建目录。请注意，必须启用 SMB1，或者也可以通过 NFS 提供共享，才能使此攻击成功。
2.影响产品(系统版本 是否受影响)
银河和记官网登录桌面操作系统V4 不影响
银河和记官网登录服务器操作系统V4 不影响
银河和记官网登录桌面操作系统V10 不影响
3.漏洞评分( 漏洞编号 危害程度 CVSS 3.1 评分 漏洞类型)
CVE-2021-43566 低等 2.5 其他
漏洞评分向量：CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N
4.修复方案
无需修复
5.缓解措施
此漏洞评分较低，漏洞利用前提条件较苛刻，可忽略此漏洞。也可以使用漏洞缓解措施规避：
unix extensions = no
