Korrigierte Versionen 4.15.5, 4.14.12 und 4.13.17 wurden veröffentlicht, um 3 Sicherheitsanfälligkeiten zu beheben. Die gefährlichste dieser Anfälligkeiten (CVE-2021-44142) ermöglicht es einem entfernten Angreifer, beliebigen Code mit Root-Rechten auf einem System mit einer verwundbaren Samba-Version auszuführen. Das Problem ist mit einem Gefährdungsgrad von 9.9 von 10 bewertet.
Die Anfälligkeit tritt nur auf, wenn das VFS-Modul vfs_fruit mit den Standardparametern (fruit:metadata=netatalk oder fruit:resource=file) verwendet wird, welches eine zusätzliche Kompatibilitätsebene mit macOS-Clients bietet und die Portabilität von Netatalk 3 AFP verbessert. Servern gearbeitet werden. Das Problem wird durch einen Pufferüberlauf im Code zur Analyse von Metadaten mit erweiterten Attributen (EA, xattr) verursacht, der beim Öffnen von Dateien in smbd aufgerufen wird. Um einen Angriff durchzuführen, muss der Benutzer Schreibzugriff auf die erweiterten Attribute der Datei haben, wobei der Angriff auch von einem Gästenutzer durchgeführt werden kann, wenn ihm solche Schreibrechte gewährt werden.
Die Veröffentlichung von Paketupdates in den Distributionen kann auf den Seiten verfolgt werden: Debian, Ubuntu, RHEL, SUSE, Fedora, Arch, FreeBSD. Als vorübergehende Sicherheitsmaßnahme kann das Modul „fruit“ aus der Liste „vfs objects“ in smb.conf entfernt werden.
Die anderen beiden Anfälligkeiten:
- Die Schwachstelle CVE-2022-0336 ermöglicht es einem Samba AD DC-Benutzer, sich als ein anderer Dienst auszugeben und den an diesen Dienst adressierten Traffic abzuhören. Um den Angriff durchzuführen, muss der Benutzer das Recht haben, das Attribut servicePrincipalName im Konto zu ändern.
- Die Schwachstelle CVE-2021-44141 kann zu einer Informationsleckage über existierende Dateien und Verzeichnisse im FS-Bereich außerhalb des exportierten Samba-Abschnitts führen. Der Angriff erfolgt durch Manipulation mit symbolischen Links.
Quelle: opennet.ru
