Korrigerende udgaver af Samba-pakken 4.17.2, 4.16.6 og 4.15.11 er blevet offentliggjort for at rette to sikkerhedssårbarheder. Udgivelsen af opdateringer til pakkerne i distributionerne kan følges på siderne: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD.
- CVE-2022-3437 — buffer overflow i funktionerne unwrap_des() og unwrap_des3(), som tilbydes i GSSAPI-biblioteket fra Heimdal-pakken (som leveres med Samba fra version 4.0). Udnyttelse af sårbarheden er mulig ved at sende et specielt formateret paket til systemer, hvor GSSAPI anvendes. For eksempel opstår problemet i implementeringen af klienten og filsystemet server baseret på SMB1-protokollen, når DCE/RPC anvendes, samt i Active Directory-domænekontrolleren. Systemer, der er bygget med MIT Kerberos (—with-system-mitkrb5) i stedet for Heimdal, er ikke sårbare over for problemet.
- CVE-2022-3592 — mulighed for at overskride den eksporterede kataloggrænse og få adgang til enhver fil på serveren gennem manipulation af symboliske links. Problemet opstår kun i Samba 4.17-grenen og skyldes en fejl i den nye kode til håndtering af symboliske links i brugerrummet (i koden manglede der en kontrol af, om mål-kataloget for linket lå uden for den eksporterede kataloggrænse). Sårbarheden kan udnyttes af en klient med skriveadgang til det eksporterede område, der tilbydes gennem SMB1- eller NFS-protokoller, der tillader oprettelse af symboliske links.
Kilde: opennet.ru
