{"id":151538,"date":"2025-12-14T11:11:58","date_gmt":"2025-12-14T09:11:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-utilite-smb4k-pozvolyayushhaya-poluchit-prava-root-v-sisteme"},"modified":"2025-12-14T11:11:58","modified_gmt":"2025-12-14T09:11:58","slug":"uyazvimost-v-utilite-smb4k-pozvolyayushhaya-poluchit-prava-root-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-utilite-smb4k-pozvolyayushhaya-poluchit-prava-root-v-sisteme","title":{"rendered":"Vuln\u00e9rabilit\u00e9 dans l'outil smb4k permettant d'obtenir des droits root dans le syst\u00e8me.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Des vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9tect\u00e9es dans l'outil smb4k, utilis\u00e9 dans KDE pour d\u00e9tecter et monter des partitions SMB, permettant d'obtenir un acc\u00e8s root au syst\u00e8me. Les probl\u00e8mes ont \u00e9t\u00e9 corrig\u00e9s dans la version Smb4K 4.0.5. Vous pouvez v\u00e9rifier l'\u00e9tat de la nouvelle version du paquet ou de la pr\u00e9paration d'un correctif dans les distributions sur les pages suivantes : Debian, Ubuntu, Fedora, SUSE\/openSUSE, Gentoo, Arch et FreeBSD. <\/p>\n
Pour effectuer des actions privil\u00e9gi\u00e9es dans smb4k, des gestionnaires KAuth sont utilis\u00e9s, lanc\u00e9s avec des droits root. Des vuln\u00e9rabilit\u00e9s sont pr\u00e9sentes dans le gestionnaire Smb4KMountHelper et sont caus\u00e9es par le fait que les fonctions de montage (CVE-2025-66003) et de d\u00e9montage (CVE-2025-66002) du syst\u00e8me de fichiers r\u00e9seau ne filtrent pas correctement les options transmises aux commandes mount.cifs et unmount.cifs, permettant \u00e0 un utilisateur non privil\u00e9gi\u00e9 de transmettre n'importe quelle option \u00e0 ces commandes via le param\u00e8tre mh_options. <\/p>\n
Par exemple, en utilisant les options «filemode=04777,uid=0», tous les fichiers dans la partition mont\u00e9e auront le drapeau suid root. L'utilisateur peut lancer un serveur SMB et monter sa propre partition avec les fichiers ex\u00e9cutables n\u00e9cessaires, qui, lorsqu'elles sont configur\u00e9es avec les options «filemode=04777,uid=0», seront ex\u00e9cut\u00e9es avec les droits root. <\/p>\n
Dans le gestionnaire Smb4KMountHelper, les r\u00e9pertoires cibles n'\u00e9taient \u00e9galement pas v\u00e9rifi\u00e9s correctement, ce qui permettait, par exemple, de monter sa partition SMB \u00e0 la place du r\u00e9pertoire \/bin et d'y ins\u00e9rer une version modifi\u00e9e de \/bin\/bash. De plus, \u00e0 travers le param\u00e8tre mh_krb5ticket, il \u00e9tait possible de changer le chemin du fichier d'identifiants Kerberos et d'obtenir le contenu de n'importe quel fichier, par exemple, \/etc\/shadow, dans stderr ou un journal public. <\/p>\n
Une vuln\u00e9rabilit\u00e9 dans la fonction Smb4KMountHelper::unmount() peut \u00eatre exploit\u00e9e pour provoquer un d\u00e9ni de service en d\u00e9montant des partitions syst\u00e8me, en manipulant le contenu du param\u00e8tre mh_mountpoint. Il est int\u00e9ressant de noter qu'il y avait une v\u00e9rification du type de partition dans le code, qui ne laissait passer que les partitions cifs, smbfs et smb3, mais dans le bloc if pour afficher l'erreur, l'instruction «return» a \u00e9t\u00e9 omise et l'ex\u00e9cution n'a pas \u00e9t\u00e9 interrompue. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"