Samba haavatavad, mis võimaldavad kaugtäiendava koodi käitamise harvades konfiguratsioonides

Käivitati korektiivversioonid Samba 4.24.3, 4.23.8 ja 4.22.10 paketist, mis pakub avatud rakendust SMB ja Active Directory protokollidele. Uutes versioonides on kõrvaldatud 6 haavatavust, millest kaks võimaldavad kaugel autentimata ründajal käivitada oma koodi serveris:

• CVE-2026-4408 — haavatavus SAMR (Security Account Manager) serveri teostuses DCE/RPC üle, mida kasutatakse kasutajate ja gruppide andmete haldamiseks. Probleem mõjutab failiservereid serverid ja klassikalisi domeenikontrollereid (mitte Active Directory), mis käivitavad samba-dcerpcd protsessi süsteemiteenusena (millel ei ole vaikimisi alust) ning kasutavad parooli kontrollimise skripti, mis on määratud smb.conf-is configuração 'check password script' kasutades asendusmärke '%u' käivitamise käskluses (konfiguratsioonid ilma '%u' asendusega pole probleemi all).

  Haavatavus tuleneb sellest, et RPC teenused SamValidatePasswordChange ja SamValidatePasswordReset edastavad sisselogimise ja parooli skripti, mis on määratud 'check password script' seadistusega, ilma erimärkide päästikuta, kui asendatakse kasutajanime '%u' kaudu. See haavatavus võimaldab teostada suvalisi shell-käsklusi serveris spetsiaalselt vormindatud kasutajanime määramisel. Kaitse ümberpööramiseks soovitatakse edastada skripti kasutajanimi mitte '%u' asenduse kaudu, vaid keskkonnamuutujat SAMBA_CPS_ACCOUNT_NAME kaudu.

• CVE-2026-4480 — haavatavus printimisserveris, mis kasutab seadistust 'print command' koos asendusmärgiga '%J'. Probleem tuleneb sellest, et kasutaja määratud printimisülesande kirjeldus edastatakse '%J' asenduse kaudu ilma spetsiaalsete märkide nõuetekohase päästikuta, mis võimaldab kaugtäiendava koodi käitamist printimisse ülesande saatmisel, sealhulgas vaikimisi külalismoodulis. Kaitse ümberpööramiseks võib eemaldada asenduse
  '%J' seadistusest 'print command' smb.conf-is.

Uutes väljalaskedes on samuti kõrvaldatud veel mitmeid kaitse tähtsust, et ületada ligipääsuõiguste kontrolli xattr-atribuudile 'reparse point', uuesti kirjutada faili vfs-mooduli WORM (Write-Once, Read Many) kasutamisel, seadistada sertifikaati HTTP kaudu ilma verifitseerimiseta ja põhjustada ootamatu sulgemine. serverilt AD DC WINS kaudu spetsiaalselt vormistatud UDP-paketi saatmine.

Allikas: opennet.ru