Для підливання масличка до вогника можу висунути припущення про підміну yast`у... (або його глючність???)
---
Але якщо shared заборонено - то в цьому страшного нема нічого. Якби були ввімкнені параметри, що дозволяють RW доступ з будь-якої (або конкретної) ір-адреси - ото тоді можна було б запідозрити яст.