{"id":151538,"date":"2025-12-14T11:11:58","date_gmt":"2025-12-14T09:11:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-utilite-smb4k-pozvolyayushhaya-poluchit-prava-root-v-sisteme"},"modified":"2025-12-14T11:11:58","modified_gmt":"2025-12-14T09:11:58","slug":"uyazvimost-v-utilite-smb4k-pozvolyayushhaya-poluchit-prava-root-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/uyazvimost-v-utilite-smb4k-pozvolyayushhaya-poluchit-prava-root-v-sisteme","title":{"rendered":"Rikkumine smb4k utiliidis, mis v\u00f5imaldab saada root \u00f5igusi s\u00fcsteemis.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
KDE-s smb4k utiliidis, mis tuvastab ja monteerib SMB-osakondi, on avastatud haavatavusi, mis v\u00f5imaldavad saada root-\u00f5igusi s\u00fcsteemile. Probleemid on k\u00f5rvaldatud versiooniga Smb4K 4.0.5. Uue pakendi olekut v\u00f5i paranduse ettevalmistamist jaotustes saab kontrollida j\u00e4rgmistelt lehtedelt: Debian, Ubuntu, Fedora, SUSE\/openSUSE, Gentoo, Arch ja FreeBSD. <\/p>\n
Priviligeeritud toimingute tegemiseks kasutab smb4k KAuth-protsessoreid, mis k\u00e4ivitatakse root-\u00f5igustes. Haavatavused esinevad Smb4KMountHelper protsessori puhul ja need on tingitud asjaolust, et mountimisfunktsioonid (CVE-2025-66003) ja peatumisfunktsioonid (CVE-2025-66002) ei filtreerinud korralikult mount.cifs ja unmount.cifs k\u00e4skudele edastatud valikuid, v\u00f5imaldades privileegideta kasutajal edastada nendele k\u00e4skudele mistahes valikuid mh_options parameetri kaudu. <\/p>\n
N\u00e4iteks, kui kasutada valikuid «filemode=04777,uid=0», m\u00e4\u00e4ratakse k\u00f5ikidele failidele monteeritud jagus suid root m\u00e4rk. Kasutaja saab k\u00e4ivitada SMB-serveri ja monteerida sellest oma jagu vajalike t\u00e4idetavate failidega, mis valikute «filemode=04777,uid=0» rakendamisel t\u00f6\u00f6tavad root \u00f5igustes. <\/p>\n
Smb4KMountHelper-i t\u00f6\u00f6tleja ei kontrollinud sihtkatalooge korralikult, mis v\u00f5imaldas n\u00e4iteks oma SMB-partitsiooni mountida \/bin katalooge ning asendada sinna muudetud versioon \/bin\/bash. Lisaks sai mh_krb5ticket parameetri kaudu muuta Kerberose autentimisfaili teed ja saavutada n\u00e4iteks \/etc\/shadow faili sisu v\u00e4ljastamine stderr-i v\u00f5i avalikult k\u00e4tte saadavasse logisse. <\/p>\n
Haavatavus funktsioonis Smb4KMountHelper::unmount() v\u00f5ib kasutada teenuse katkestamiseks s\u00fcsteemi jagude lahti monteerimise kaudu, manipuleerides parameetri mh_mountpoint sisuga. Huvitav on see, et koodis oli kontroll parti t\u00fc\u00fcbi \u00fcle, mis lubas ainult jagusid cifs, smbfs ja smb3, kuid if-blokis veateate v\u00e4ljastamiseks j\u00e4i puudu «return» k\u00e4sk ja t\u00e4itmine ei katkenud. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"