Публикувани са коригиращи версии на пакет Samba 4.17.2, 4.16.6 и 4.15.11 с отстраняване на две уязвимости. Актуализациите на пакетите в дистрибуциалите могат да бъдат проследени на страниците: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD.
- CVE-2022-3437 — препълване на буфера в функциите unwrap_des() и unwrap_des3(), предоставяни в библиотеката GSSAPI от пакета Heimdal (постъпваща в Samba от версия 4.0). Уязвимостта може да се експлоатира чрез изпращане на специално форматиран пакет до системи, в които се използва GSSAPI. Например проблемът се проявява в реализацията на клиента и файловия сървър на базата на протокола SMB1, при прилагане на DCE/RPC и в контролера на домейна Active Directory. Системите, събрани с MIT Kerberos (—with-system-mitkrb5) вместо Heimdal, не са засегнати от проблема.
- CVE-2022-3592 — възможност за излизане извън границите на експортирания каталог и достъп до всякакъв файл на сървър чрез манипулации с символични линкове. Проблемът се проявява само в версия Samba 4.17 и е причинен от грешка в новия код за обработка на символични линкове в потребителското пространство (в кода е липсвала проверка дали целевият каталог на линка е извън границите на експортирания каталог). Уязвимостта може да бъде експлоатирана от клиент, който има права за запис в експортирания дял, предоставян чрез протоколите SMB1 или NFS, позволяващи създаване на символични линкове.
Източник: opennet.ru
