{"id":151538,"date":"2025-12-14T11:11:58","date_gmt":"2025-12-14T09:11:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-utilite-smb4k-pozvolyayushhaya-poluchit-prava-root-v-sisteme"},"modified":"2025-12-14T11:11:58","modified_gmt":"2025-12-14T09:11:58","slug":"uyazvimost-v-utilite-smb4k-pozvolyayushhaya-poluchit-prava-root-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/uyazvimost-v-utilite-smb4k-pozvolyayushhaya-poluchit-prava-root-v-sisteme","title":{"rendered":"Haavatavus smb4k utiliidis, mis v\u00f5imaldab saada s\u00fcsteemis root \u00f5igused","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
KDE's SMB jaotiste avastamiseks ja mountimiseks kasutatavas smb4k utiliidis on tuvastatud haavatavused, mis lubavad saada s\u00fcsteemis root ligip\u00e4\u00e4su. Probleemid on lahendatud Smb4K versioonis 4.0.5. Uue paketti versiooni v\u00f5i korrektsiooni ettevalmistuse olekuga saab tutvuda j\u00e4rgmistes jaotistes: Debian, Ubuntu, Fedora, SUSE\/openSUSE, Gentoo, Arch ja FreeBSD. <\/p>\n
Privilegiate tegevuste tegemiseks smb4k-s kasutatakse KAuth k\u00e4sitlejaid, mis k\u00e4ivitatakse root \u00f5igustes. Haavatavused esinevad Smb4KMountHelper k\u00e4itlejas ja on p\u00f5hjustatud sellest, et mountimise (CVE-2025-66003) ja unmountimise (CVE-2025-66002) funktsioonid ei filtreerinud korralikult mount.cifs ja unmount.cifs k\u00e4skudele edastatavaid valikuid, mis v\u00f5imaldas mittepriviligeeritud kasutajal edastada nendele k\u00e4skudele mis tahes valikud mh_options parameetri kaudu. <\/p>\n
N\u00e4iteks, kui kasutada valikuid «filemode=04777,uid=0», m\u00e4\u00e4ratakse k\u00f5igile montitud ketas olevatele failidele suid root m\u00e4rgend. Kasutaja saab k\u00e4ivitada SMB-serveri ja mountida sealt oma osa vajalike k\u00e4ideldavate failidega, mis m\u00e4\u00e4ratud valikutega «filemode=04777,uid=0» k\u00e4ivituvad root \u00f5igustes. <\/p>\n
Smb4KMountHelper k\u00e4itlejas ei kontrollitud ka sihtkaustu n\u00f5uetekohaselt, mis n\u00e4iteks v\u00f5imaldab mountida oma SMB jaotise kausta \/bin asemele ja asendada selle muuta versiooniga \/bin\/bash. Samuti v\u00f5idakse mh_krb5ticket parameetriga muuta Kerberosi akrediteerimise faili teed ja saavutada t\u00e4rnisisu mis tahes faili, n\u00e4iteks \/etc\/shadow, stderr v\u00f5i publikusse kergesti ligip\u00e4\u00e4setavasse logi. <\/p>\n
Vigane funktsiooni Smb4KMountHelper::unmount() v\u00f5ib olla kasutatud teenuse keelamise p\u00f5hjustamiseks s\u00fcsteemiosade unmountimisega, manipuleerides parameetriga mh_mountpoint. Huvi pakub, et koodis oli kontroll ketase t\u00fc\u00fcbi \u00fcle, mis lubas ainult cifs, smbfs ja smb3 ketastele, kuid if-plokis vea v\u00e4ljastamiseks oli j\u00e4\u00e4dud v\u00e4lja «return» ja t\u00e4itmine ei katkestunud. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"