🥇Уязвимости в Samba, които водят до препълване на буфера и излизане извън основния каталог

Публикувани са коригиращи версии на пакета Samba 4.17.2, 4.16.6 и 4.15.11, които отстраняват две уязвимости. Издаването на актуализации на пакетите в дистрибутивите може да бъде проследено на страниците: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD.

CVE-2022-3437 — препълване на буфера в функциите unwrap_des() и unwrap_des3(), предоставяни в библиотеката GSSAPI от пакета Heimdal (включен в Samba от версия 4.0). Уязвимостта може да бъде експлоатирана чрез изпращане на специално оформен пакет към системи, в които се използва GSSAPI. Например, проблемът се проявява в реализацията на клиента и файловия сървър на базата на протокола SMB1, при прилагане на DCE/RPC и в контролера на домейна Active Directory. Системите, създадени с MIT Kerberos (—with-system-mitkrb5), не са подложени на проблема.
CVE-2022-3592 — възможност за излизане извън границите на експортирания каталог и достъп до всеки файл на сървър чрез манипулации със символични линкове. Проблемът се проявява само в клона Samba 4.17 и е причинен от грешка в новия код за обработка на символични линкове в потребителското пространство (в кода липсвала проверка за находженето на целевия каталог на линка извън експортирания каталог). Уязвимостта може да бъде експлоатирана от клиент, който има права за запис в експортирания дял, предоставен чрез протоколи SMB1 или NFS, които позволяват създаването на символични линкове.

Източник: opennet.ru

Уязвимости в Samba, водещи до препълване на буфера и излизане извън границите на основната директория