Korrigierte Versionen für Samba 4.17.2, 4.16.6 und 4.15.11 wurden veröffentlicht, die zwei Sicherheitsanfälligkeiten beheben. Die Veröffentlichung von Paketaktualisierungen in den Distributionen kann auf den Seiten verfolgt werden: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD.
- CVE-2022-3437 – Pufferüberlauf in den Funktionen unwrap_des() und unwrap_des3(), die in der GSSAPI-Bibliothek des Heimdal-Pakets bereitgestellt werden (geliefert mit Samba seit Version 4.0). Die Ausnutzung der Sicherheitsanfälligkeit ist möglich, indem ein speziell gestaltetes Paket an Systeme gesendet wird, die GSSAPI verwenden. Beispielsweise tritt das Problem in der Implementierung des Clients und der Datei auf, Server basierend auf dem SMB1-Protokoll, bei der Anwendung von DCE/RPC und im Active Directory-Domänencontroller. Systeme, die mit MIT Kerberos (—with-system-mitkrb5) anstelle von Heimdal kompiliert wurden, sind nicht betroffen.
- CVE-2022-3592 – Möglichkeit, den exportierten Verzeichnisbereich zu überschreiten und auf jede Datei zuzugreifen Server durch Manipulation mit symbolischen Links. Das Problem tritt nur in der Samba-Version 4.17 auf und wird durch einen Fehler im neuen Code zur Verarbeitung von symbolischen Links im Benutzerraum verursacht (im Code fehlte die Überprüfung, ob das Zielverzeichnis des Links außerhalb des exportierten Verzeichnisses liegt). Die Sicherheitsanfälligkeit kann von einem Client, der Schreibzugriff auf den über die SMB1- oder NFS-Protokolle bereitgestellten exportierten Bereich hat, ausgenutzt werden, die das Erstellen symbolischer Links erlauben.
Quelle: opennet.ru
