{"id":151538,"date":"2025-12-14T11:11:58","date_gmt":"2025-12-14T09:11:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-utilite-smb4k-pozvolyayushhaya-poluchit-prava-root-v-sisteme"},"modified":"2025-12-14T11:11:58","modified_gmt":"2025-12-14T09:11:58","slug":"uyazvimost-v-utilite-smb4k-pozvolyayushhaya-poluchit-prava-root-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-utilite-smb4k-pozvolyayushhaya-poluchit-prava-root-v-sisteme","title":{"rendered":"Sicherheitsanf\u00e4lligkeit in der Anwendung smb4k, die es erm\u00f6glicht, Root-Rechte im System zu erlangen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In der Anwendung smb4k, die in KDE zur Erkennung und Einbindung von SMB-Partitionen verwendet wird, wurden Sicherheitsanf\u00e4lligkeiten entdeckt, die einen Zugriff mit Root-Rechten auf das System erm\u00f6glichen. Die Probleme wurden in der Version Smb4K 4.0.5 behoben. Der Status der neuen Paketversion oder der Erstellung von Patches in den Distributionen kann auf den folgenden Seiten \u00fcberpr\u00fcft werden: Debian, Ubuntu, Fedora, SUSE\/openSUSE, Gentoo, Arch und FreeBSD. <\/p>\n
F\u00fcr die Ausf\u00fchrung privilegierter Aktionen in smb4k werden KAuth-Handler verwendet, die mit Root-Rechten ausgef\u00fchrt werden. Die Sicherheitsanf\u00e4lligkeiten sind im Handler Smb4KMountHelper vorhanden und resultieren daraus, dass die Funktionen zum Einbinden (CVE-2025-66003) und Auswerfen (CVE-2025-66002) von Netzwerkspeichersystemen die \u00fcbergebenen Optionen an die Befehle mount.cifs und unmount.cifs nicht ordnungsgem\u00e4\u00df gefiltert haben, wodurch es einem unprivilegierten Benutzer m\u00f6glich war, beliebige Optionen \u00fcber den Parameter mh_options an diese Befehle zu \u00fcbergeben. <\/p>\n
Zum Beispiel wird mit den Optionen «filemode=04777,uid=0» allen Dateien im gemounteten Bereich das suid root-Flag gesetzt. Der Benutzer kann einen SMB-Server starten und sein eigenes Verzeichnis mit den ben\u00f6tigten ausf\u00fchrbaren Dateien mounten, die bei Verwendung der Optionen «filemode=04777,uid=0» mit root-Rechten ausgef\u00fchrt werden. <\/p>\n
Im Handler Smb4KMountHelper wurden auch die Zielverzeichnisse nicht ordnungsgem\u00e4\u00df \u00fcberpr\u00fcft, was es beispielsweise erm\u00f6glichte, ein eigenes SMB-Verzeichnis anstelle des Verzeichnisses \/bin zu mounten und eine modifizierte Version von \/bin\/bash dort einzuf\u00fcgen. Dar\u00fcber hinaus kann \u00fcber den Parameter mh_krb5ticket der Pfad zur Kerberos-Anmeldeinformation ge\u00e4ndert werden, um den Inhalt beliebiger Dateien, wie z. B. \/etc\/shadow, in stderr oder in ein \u00f6ffentlich zug\u00e4ngliches Log auszugeben. <\/p>\n
Eine Schwachstelle in der Funktion Smb4KMountHelper::unmount() kann verwendet werden, um einen Denial-of-Service durch das Abmontieren von Systempartitionen zu verursachen, indem der Parameter mh_mountpoint manipuliert wird. Interessanterweise enthielt der Code eine \u00dcberpr\u00fcfung des Partitionstyps, die nur cifs-, smbfs- und smb3-Partitionen zulie\u00df, jedoch wurde im if-Block zum Ausgeben einer Fehlermeldung das «return»-Statement ausgelassen, wodurch die Ausf\u00fchrung nicht unterbrochen wurde. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"