{"id":151538,"date":"2025-12-14T11:11:58","date_gmt":"2025-12-14T09:11:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-utilite-smb4k-pozvolyayushhaya-poluchit-prava-root-v-sisteme"},"modified":"2025-12-14T11:11:58","modified_gmt":"2025-12-14T09:11:58","slug":"uyazvimost-v-utilite-smb4k-pozvolyayushhaya-poluchit-prava-root-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimost-v-utilite-smb4k-pozvolyayushhaya-poluchit-prava-root-v-sisteme","title":{"rendered":"S\u00e5rbarhed i smb4k-v\u00e6rkt\u00f8jet, som muligg\u00f8r opn\u00e5else af root-rettigheder i systemet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I smb4k-v\u00e6rkt\u00f8jet, der anvendes i KDE til at opdage og montere SMB-partitioner, er der fundet s\u00e5rbarheder, der muligg\u00f8r opn\u00e5else af root-adgang til systemet. Problemerne er l\u00f8st i udgivelsen Smb4K 4.0.5. Du kan kontrollere status for den nye version af pakken eller forberede en rettelse i distributionerne p\u00e5 f\u00f8lgende sider: Debian, Ubuntu, Fedora, SUSE\/openSUSE, Gentoo, Arch og FreeBSD. <\/p>\n
For at udf\u00f8re privilegerede handlinger i smb4k anvendes KAuth-behandlere, som k\u00f8res med root-rettigheder. S\u00e5rbarhederne findes i Smb4KMountHelper-behandleren og skyldes, at funktionerne til montering (CVE-2025-66003) og afmontering (CVE-2025-66002) af netv\u00e6rksfilsystemet ikke korrekt filtrerede de muligheder, der blev givet til mount.cifs- og unmount.cifs-kommandoerne, hvilket gjorde det muligt for ikke-privilegerede brugere at overf\u00f8re vilk\u00e5rlige muligheder til disse kommandoer via parameteren mh_options. <\/p>\n
For eksempel, ved hj\u00e6lp af indstillingen «filemode=04777,uid=0» vil alle filer i den montere sektion f\u00e5 sat suid root-flaget. Brugeren kan starte en SMB-server og montere sin egen sektion med de n\u00f8dvendige eksekverbare filer, som ved anvendelse af indstillingerne «filemode=04777,uid=0» vil blive udf\u00f8rt med root-rettigheder. <\/p>\n
I Smb4KMountHelper-behandleren blev m\u00e5lmapperne heller ikke korrekt kontrolleret, hvilket for eksempel gjorde det muligt at montere sin egen SMB-partition i stedet for mappen \/bin og erstatte den med en modificeret version af \/bin\/bash. Derudover kan stien til Kerberos-legitimationsfilen \u00e6ndres via parameteren mh_krb5ticket, hvilket kan f\u00f8re til, at indholdet af enhver fil, s\u00e5som \/etc\/shadow, skrives til stderr eller til en offentligt tilg\u00e6ngelig log. <\/p>\n
S\u00e5rbarheden i funktionen Smb4KMountHelper::unmount() kan bruges til at for\u00e5rsage en denial of service ved at afmontere systempartitioner ved at manipulere indholdet af parameteren mh_mountpoint. Interessant nok var der en kontrol i koden for partitionstypen, som kun tillod partitioner af typen cifs, smbfs og smb3, men i if-blokken til fejlmeddelelsen blev operatoren «return» overset, og udf\u00f8relsen blev ikke stoppet. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"