Korrigierte Versionen des Pakets 4.15.5, 4.14.12 und 4.13.17 wurden veröffentlicht, um 3 Sicherheitslücken zu beheben. Die gefährlichste Schwachstelle (CVE-2021-44142) ermöglicht es einem entfernten Angreifer, beliebigen Code mit Root-Rechten auf einem System mit verwundbarer Samba-Version auszuführen. Das Problem wurde mit einer Gefährdungsstufe von 9,9 von 10 eingestuft.
Die Schwachstelle tritt nur auf, wenn das VFS-Modul vfs_fruit mit den Standardeinstellungen (fruit:metadata=netatalk oder fruit:resource=file) verwendet wird, das ein zusätzliches Maß an Kompatibilität mit macOS-Clients bietet und die Portabilität mit Netatalk 3 AFP verbessert. Servern Das Problem wird durch einen Buffer-Overflow im Code, der Metadaten mit erweiterten Attributen (EA, xattr) verarbeitet, verursacht, der beim Öffnen von Dateien in smbd aufgerufen wird. Um den Angriff durchzuführen, muss der Benutzer Schreibzugriff auf die erweiterten Attribute der Datei haben, wobei der Angriff auch von einem Gastbenutzer durchgeführt werden kann, wenn dieser zur entsprechenden Schreibberechtigung autorisiert ist.
Die Veröffentlichung von Paketupdates in Distributionen kann auf den Seiten von Debian, Ubuntu, RHEL, SUSE, Fedora, Arch, FreeBSD verfolgt werden. Als vorübergehende Schutzmaßnahme kann das Modul "fruit" aus der Liste der "vfs objects" in smb.conf entfernt werden.
Die anderen beiden Schwachstellen:
- Die Schwachstelle CVE-2022-0336 ermöglicht es einem Samba AD DC-Benutzer, sich als ein anderer Dienst auszugeben und den an diesen Dienst adressierten Datenverkehr abzufangen. Für den Angriff muss der Benutzer das Recht haben, das Attribut servicePrincipalName im Benutzerkonto zu ändern.
- Die Schwachstelle CVE-2021-44141 kann zu einer Offenlegung von Informationen über vorhandene Dateien und Verzeichnisse im Dateisystem außerhalb des exportierten Samba-Teils führen. Der Angriff erfolgt durch Manipulation von symbolischen Links.
Quelle: opennet.ru
