Samba 4.10.8 ja 4.9.13 uuendus turvaaugu kõrvaldamisega.

Valmistatud korrektsed väljaanded Samba 4.10.8 ja 4.9.13, milles on kõrvaldatud haavatavus (CVE-2019-10197), mis võimaldab kasutajal pääseda juurde juurkataloogile, kus paikneb Samba võrgu jagamine. Probleem ilmneb, kui seadistustes on valitud valik 'wide links = yes' koos 'unix extensions = no' või 'allow insecure wide links = yes'. Juhtumid failidele, mis asuvad väljaspool praegust jagatud kausta, on piiratud kasutaja õigustega, st ründaja saab faile lugeda ja kirjutada vastavalt oma uid/gid.

Probleemi põhjuseks on see, et peale esimest juurdepääsusoovi liidab klientidele juurdepääsu vea, kuid smbd salvestab kausta päringu ja ei puhasta vahemälu, kui esineb juurdepääsu probleem. Seega, pärast korduva SMB-päringu saatmist, töödeldakse see edukalt vahemälust, ilma volituste uuesti kontrollimiseta.

Allikas: opennet.ru