Ralph Boehme

**Nome do Software Vulnerável e Versões Afetadas** Versões do Samba anteriores a 4.21.6 **Descrição** O problema envolve uma falha na reautenticação de sessão SMB ao utilizar autenticação Kerberos com SMB. Especificamente, o smbd não identifica alterações na associação de grupos ao reautenticar uma sessão SMB expirada. Isso significa que as alterações na associação de grupos não são refletidas após a reautenticação de uma sessão, podendo levar potencialmente a acesso não autorizado ou outros problemas de segurança. **Recomendações** Para versões anteriores a 4.21.6, atualize para a versão 4.21.6 para resolver o problema. Como contorno temporário, considere restringir o acesso a recursos sensíveis que dependem de uma associação de grupos precisa até que a atualização possa ser aplicada.

**Name of the Vulnerable Software and Affected Versions** Samba (affected versions not specified) **Description** A path disclosure issue was found in Samba, related to the Spotlight protocol. This issue causes Samba to disclose the server-side absolute path of shares, files, and directories in search query results. A malicious client or an attacker with a targeted RPC request can exploit this flaw to view the disclosed path information. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.