Samba haavatavus, mis võimaldab serveris kaugelt koodi täita

On välja antud parandused Samba versioonidele 4.23.2, 4.22.5 ja 4.21.9, et eemaldada haavatavus (CVE-2025-10230) nimeresolveri WINS teostuses, mis võimaldab saavutada kaugelt enda koodi täitmist serveris ilma autentimiseta. Probleemile on antud kõrgeim ohutaseme hindamine — 10 skalal 10.

Haavatavus tuleneb ebapiisavast kontrollimisest väärtuste suhtes, mida edastatakse enne rakenduse käivitamist, mis on määratud parameetris "wins hook". See rakendus käivitatakse käsu "sh -c" kaudu iga kord, kui nime muudetakse WINS'i kaudu. Kui WINS'i kasutatakse juhtimisdomeenis domeen Active Directory, NetBIOS nimed, mis edastatakse käsurea argumendina hook-rakenduse käivitamisel, ei puhastatud erimärgistest, mis võimaldas täita juhuslikke shell-käske, kui WINS-serveri päringus osutas täpselt vormindatud NetBIOS nimele. cmd = talloc_asprintf(tmp_mem, "%%s %%s %%s %x %%ld", wins_hook_script, wins_hook_action_string(action), rec->name->name, rec->name->type, (long int) rec->expire_time); … execl("/bin/sh", "sh", "-c", cmd, NULL);

Autentimata klient võib saata WINS-serverile registreerimispaketi ja küsida ühtegi NetBIOS nime, mis ei ületa 15 tähte. Selliste märkide nagu '' ja ';' puhastamine nimes ei toimu. Seetõttu, kui hook-》和 eelnevalt mainitud kasutaja loob endale uue NetBIOS nime "name;id>file", viiakse läbi utiliidi "id" täitmine ja väljund suunatakse faili "file".

Haavatavus ilmneb süsteemides, kus smb.conf-is on seatud "wins hook" parameeter, kasutades aktiivset domeeni juhtijat. serverilt WINS (vaikimisi on see välja lülitatud ja nõuab parameetri "wins support = yes" sisselülitamist). WINS-serverit kasutatakse süsteemides, kus domeeni juhtijat ei ole, haavatavus ei ilmne. Uue versiooni paketi või paranduse seisundi kontrollimine jaotustes on võimalik järgmistelt lehtedelt: Debian, Ubuntu, Fedora, SUSE/openSUSE, RHEL, Gentoo, Arch, FreeBSD, OpenBSD ja NetBSD.

Avaldatud Samba väljalaskedes on samuti kõrvaldatud vähem ohtlik haavatavus (CVE-2025-9640), mis põhjustab initsialiseerimata mälu lekkimist. Probleem ilmneb moodulis vfs_streams_xattr mälu eraldamise vigade tõttu, mida saab saavutada kirjutamisoperatsioonide tegemise kaudu, mis loovad failis tühje alasid. Haavatavust saab ära kasutada autentitud kasutaja.

Allikas: opennet.ru