Der er udgivet rettelsesudgivelser af pakkerne 4.15.5, 4.14.12 og 4.13.17 for at eliminere 3 sårbarheder. Den mest alvorlige sårbarhed (CVE-2021-44142) giver en fjernangriber mulighed for at køre vilkårlig kode med root-rettigheder på systemer med en sårbar version af Samba. Problemet er blevet tildelt en sikkerhedsvurdering på 9,9 ud af 10.
Sårbarheden opstår kun ved brug af VFS-modulet vfs_fruit med standardindstillinger (fruit:metadata=netatalk eller fruit:resource=file), der giver et ekstra niveau af kompatibilitet med macOS-klienter og forbedrer portabiliteten med filerne. servere Netatalk 3 AFP. Problemet skyldes en buffer-overflow i koden til parsing af metadata med udvidede attributter (EA, xattr), der aktiveres, når filer åbnes i smbd. For at udføre angrebet skal brugeren have skriveadgang til de udvidede attributter af filen, og angrebet kan også udføres af en gæstebruger, hvis denne tillades sådan skrivning.
Opdatering af pakkefirmaer i distributioner kan spores på følgende sider: Debian, Ubuntu, RHEL, SUSE, Fedora, Arch, FreeBSD. En midlertidig beskyttelse kan være at fjerne modulet "fruit" fra listen "vfs objects" i smb.conf.
De øvrige to sårbarheder:
- Sårbarheden CVE-2022-0336 giver en Samba AD DC-bruger mulighed for at udgive sig som en anden tjeneste og opsnappe trafik, der sendes til denne tjeneste. For at angrebet lykkes skal brugeren have ret til at ændre attributten servicePrincipalName i kontoen.
- Sårbarheden CVE-2021-44141 kan føre til lækage af oplysninger om eksistensen af filer og kataloger i filsystemområdet uden for det eksporterede Samba-partition. Angrebet udføres ved at manipulere med symbolske links.
Kilde: opennet.ru
