CVE ID（CVE-2021-44141）
CVE编号：CVE-2021-44141
安全级别：中等
发布日期：2023-10-11
详细介绍
1.漏洞描述
4.15.5 之前的所有 Samba 版本都容易受到恶意客户端的攻击，恶意客户端使用服务器符号链接来确定文件或目录是否存在于未在共享定义下导出的服务器文件系统区域中。必须启用具有 unix 扩展的 SMB1 才能使此攻击成功。
2.影响产品(系统版本 是否受影响)
银河和记官网登录桌面操作系统V4 不影响
银河和记官网登录服务器操作系统V4 不影响
银河和记官网登录桌面操作系统V10 不影响
银河和记官网登录桌面操作系统V10 SP1 不影响
3.漏洞评分( 漏洞编号 危害程度 CVSS 3.1 评分 漏洞类型)
CVE-2021-44141 中等 4.3 其他
漏洞评分向量：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
4.修复方案
无需修复
5.缓解措施
此漏洞评分较低，可以使用漏洞缓解措施规避：
unix extensions = no
