Die Korrekturversionen des Pakets Samba 4.24.3, 4.23.8 und 4.22.10, die eine Open-Source-Implementierung der SMB- und Active-Directory-Protokolle bereitstellen, wurden veröffentlicht. In den neuen Versionen wurden 6 Sicherheitsanfälligkeiten behoben, von denen zwei es einem nicht authentifizierten Angreifer ermöglichen, seinen Code auf dem Server auszuführen:
- CVE-2026-4408 - Eine Sicherheitsanfälligkeit in der Implementierung des SAMR (Security Account Manager)-Servers über DCE/RPC, das für das Management von Anmeldeinformationen und die Benutzerdatenbank verwendet wird, betrifft die Dateien Server und klassische Domänencontroller (nicht Active Directory), die den Prozess samba-dcerpcd als Systemdienst ausführen (standardmäßig nicht gestartet) und ein Passwortprüfskript verwenden, das in der smb.conf über die Einstellung «check password script» festgelegt wurde, wobei das Platzhalterzeichen «%u» im Startbefehl verwendet wird (Konfigurationen ohne das Platzhalterzeichen «%u» sind nicht betroffen).
Die Schwachstelle entsteht dadurch, dass die RPC-Dienste SamValidatePasswordChange und SamValidatePasswordReset die Anmeldedaten in ein durch die Einstellung „check password script“ angegebenes Skript übergeben, ohne Sonderzeichen bei der Einsetzung des Benutzernamens über „%u“ zu escapen. Diese Verwundbarkeit ermöglicht die Ausführung beliebiger Shell-Kommandos auf Server Basis eines speziell formatierten Benutzernamens. Als Sicherheitsumgehung wird vorgeschlagen, den Benutzernamen nicht über die Einsetzung „%u“, sondern über die Umgebungsvariable SAMBA_CPS_ACCOUNT_NAME an das Skript zu übergeben.
- CVE-2026-4480 ist eine Schwachstelle im Druckserver, der die Einstellung „print command“ mit dem Platzhalter „%J“ verwendet. Das Problem ergibt sich daraus, dass die vom Benutzer angegebene Beschreibung der Druckaufgabe über die Einsetzung „%J“ übergeben wird, ohne die Sonderzeichen ordnungsgemäß zu escapen, was es ermöglicht, eigenen Code auszuführen, wenn ein Druckauftrag gesendet wird, sogar im standardmäßig öffentlichen Gastmodus. Als Sicherheitsumgehung kann die Einsetzung
„%J“ aus der Einstellung „print command“ in smb.conf entfernt werden.
In den neuen Versionen wurden weitere Schwachstellen behoben, die es ermöglichten, die Zugriffsrechte auf das xattr-Attribut „reparse point“ zu umgehen, eine Datei beim Einsatz des WORM-VFS-Moduls (Write-Once, Read Many) erneut zu überschreiben, ein Zertifikat über HTTP ohne Überprüfung zu installieren und einen Notabschuss auszulösen. Server AD DC WINS über den Versand eines speziell formatierten UDP-Pakets.
Quelle: opennet.ru
