DFS, o Distributed File System, è una funzionalità di Windows che aiuta utenti e server a trovare il corretto server di file di destinazione senza dover conoscere in anticipo il nome esatto della macchina o il percorso. Un client richiede una posizione condivisa e DFS restituisce un referral che lo indirizza al server o alla cartella giusti. Questo rende più semplice la gestione di ambienti di file di grandi dimensioni e consente agli amministratori di spostare i dati dietro le quinte senza interrompere l'accesso degli utenti.
DFS è importante nella sicurezza informatica perché il suo traffico di referral è un'infrastruttura di rete considerata attendibile, non solo una normale condivisione di file. Le vulnerabilità di sicurezza nella gestione di DFS possono consentire a un referral o a una risposta malformati di raggiungere il codice Windows a basso livello, creando opportunità per un denial of service o altri errori del parser. Negli attacchi, gli avversari possono abusare di messaggi DFS costruiti ad arte per mandare in crash un server o sfruttare una convalida debole. In difesa, i team dovrebbero applicare rapidamente le patch, monitorare il traffico interno SMB e DFS e considerare l'elaborazione dei referral come una superficie di attacco esposta, soprattutto sui sistemi server che instradano l'accesso ai file per molti utenti.