{"id":151538,"date":"2025-12-14T11:11:58","date_gmt":"2025-12-14T09:11:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-utilite-smb4k-pozvolyayushhaya-poluchit-prava-root-v-sisteme"},"modified":"2025-12-14T11:11:58","modified_gmt":"2025-12-14T09:11:58","slug":"uyazvimost-v-utilite-smb4k-pozvolyayushhaya-poluchit-prava-root-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-utilite-smb4k-pozvolyayushhaya-poluchit-prava-root-v-sisteme","title":{"rendered":"Eine Sicherheitsanf\u00e4lligkeit in der smb4k-Anwendung, die es erm\u00f6glicht, Root-Rechte im System zu erlangen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In der smb4k-Anwendung, die in KDE zur Erkennung und Einbindung von SMB-Partitionen verwendet wird, wurden Sicherheitsanf\u00e4lligkeiten entdeckt, die den Root-Zugriff auf das System erm\u00f6glichen. Die Probleme wurden in der Version Smb4K 4.0.5 behoben. Der Status der neuen Version des Pakets oder der Vorbereitungen eines Fixes in den Distributionen kann auf den folgenden Seiten \u00fcberpr\u00fcft werden: Debian, Ubuntu, Fedora, SUSE\/openSUSE, Gentoo, Arch und FreeBSD. <\/p>\n
F\u00fcr die Ausf\u00fchrung privilegierter Aktionen in smb4k werden KAuth-Handler verwendet, die mit Root-Rechten ausgef\u00fchrt werden. Sicherheitsanf\u00e4lligkeiten bestehen im Handler Smb4KMountHelper und resultieren daraus, dass die Funktionen zum Einbinden (CVE-2025-66003) und Ausbinden (CVE-2025-66002) von Netzwerkdateisystemen die an die Befehle mount.cifs und unmount.cifs \u00fcbergebenen Optionen nicht korrekt filtriert haben, was es einem nicht privilegierten Benutzer erm\u00f6glichte, diesen Befehlen beliebige Optionen \u00fcber den Parameter mh_options zu \u00fcbergeben. <\/p>\n
Zum Beispiel wird durch die Optionen «filemode=04777,uid=0» allen Dateien im eingebundenen Bereich das suid root-Flag zugewiesen. Der Benutzer kann einen SMB-Server starten und von dort sein eigenes Verzeichnis mit den ben\u00f6tigten ausf\u00fchrbaren Dateien einbinden, die bei Verwendung der Optionen «filemode=04777,uid=0» mit root-Rechten ausgef\u00fchrt werden. <\/p>\n
Im Handler Smb4KMountHelper wurden auch die Zielverzeichnisse nicht korrekt \u00fcberpr\u00fcft, was es beispielsweise erm\u00f6glichte, seine SMB-Partition anstelle des Verzeichnisses \/bin einzubinden und eine modifizierte Version von \/bin\/bash dort einzuf\u00fcgen. Dar\u00fcber hinaus kann \u00fcber den Parameter mh_krb5ticket der Pfad zur Kerberos-Anmeldeinformationsdatei ge\u00e4ndert werden, um den Inhalt einer beliebigen Datei, zum Beispiel \/etc\/shadow, in stderr oder einem \u00f6ffentlich zug\u00e4nglichen Log auszugeben. <\/p>\n
Eine Schwachstelle in der Funktion Smb4KMountHelper::unmount() kann f\u00fcr einen Dienstverlust durch das Aush\u00e4ngen von Systempartitionen genutzt werden, indem der Inhalt des Parameters mh_mountpoint manipuliert wird. Interessanterweise gab es im Code eine \u00dcberpr\u00fcfung des Partitionstyps, die nur die Typen cifs, smbfs und smb3 zulie\u00df, aber im if-Block f\u00fcr die Ausgabe des Fehlers wurde der «return»-Operator \u00fcbersprungen und die Ausf\u00fchrung wurde nicht unterbrochen. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"