Byly zveřejněny opravné verze balíků 4.15.5, 4.14.12 a 4.13.17, které odstraňují 3 zranitelnosti. Nejnebezpečnější zranitelnost (CVE-2021-44142) umožňuje vzdálenému útočníkovi spustit libovolný kód s právy root na systému se zranitelnou verzí Samba. Problém byl hodnocen stupněm závažnosti 9,9 z 10.
Zranitelnost se projevuje pouze při použití VFS modulu vfs_fruit s výchozími parametry (fruit:metadata=netatalk nebo fruit:resource=file), což poskytuje další úroveň kompatibility s klienty mac OS a vylepšuje přenositelnost s fi servery Netatalk 3 AFP. Problém je způsoben přetečením bufferu v kódu pro zpracování metadat s rozšířenými atributy (EA, xattr), které je vyvoláno při otevírání souborů v smbd. Aby mohlo být zaútočeno, musí mít uživatel přístup k zápisu k rozšířeným atributům souboru, přičemž útok může provést i hostující uživatel, pokud mu je takový zápis povolen.
Vydání aktualizací balíků v distribucích lze sledovat na stránkách: Debian, Ubuntu, RHEL, SUSE, Fedora, Arch, FreeBSD. Jako obrané opatření lze odstranit modul „fruit“ ze seznamu „vfs objects“ v smb.conf.
Zbývající dvě zranitelnosti:
- Zranitelnost CVE-2022-0336 umožňuje uživateli Samba AD DC vydávat se za jinou službu a uspořádat odchyt adresovaného tomuto servisu provozu. Aby mohl útok provést, musí mít uživatel právo měnit atribut servicePrincipalName v účtu.
- Zranitelnost CVE-2021-44141 může vést k úniku informací o existenci souborů a adresářů v oblasti FС za hranicemi exportované části Samba. Útok je prováděn manipulací se symbolickými odkazy.
Zdroj: opennet.ru
