સામ્બા 4.10.8 અને 4.9.13 નબળાઈ ફિક્સ સાથે અપડેટ

તૈયાર સામ્બા પેકેજ 4.10.8 અને 4.9.13 ના સુધારાત્મક પ્રકાશનો, જેણે દૂર કર્યું નબળાઈ (CVE-2019-10197), વપરાશકર્તાને રુટ ડિરેક્ટરીને ઍક્સેસ કરવાની પરવાનગી આપે છે જ્યાં સામ્બા નેટવર્ક પાર્ટીશન સ્થિત છે. સમસ્યા ત્યારે થાય છે જ્યારે 'વિશાળ લિંક્સ = હા' વિકલ્પ 'યુનિક્સ એક્સ્ટેન્શન્સ = ના' અથવા 'અસુરક્ષિત વાઈડ લિંક્સ = હા' સાથે સંયોજનમાં સેટિંગ્સમાં ઉલ્લેખિત હોય. વર્તમાન શેર કરેલ પાર્ટીશનની બહારની ફાઇલોની ઍક્સેસ વપરાશકર્તાના ઍક્સેસ અધિકારો દ્વારા મર્યાદિત છે, એટલે કે. હુમલાખોર તેમના uid/gid અનુસાર ફાઇલો વાંચી અને લખી શકે છે.

સમસ્યા એ હકીકતને કારણે થાય છે કે વહેંચાયેલ પાર્ટીશનના રુટ માટેની પ્રથમ વિનંતી પછી, ઍક્સેસ ભૂલ ક્લાયંટને પરત કરવામાં આવે છે, પરંતુ smbd ડિરેક્ટરી ઍક્સેસને કૅશ કરે છે અને ઍક્સેસ સમસ્યાના કિસ્સામાં કૅશને સાફ કરતું નથી. તદનુસાર, પુનરાવર્તિત SMB વિનંતી મોકલ્યા પછી, વારંવાર પરવાનગી તપાસ્યા વિના કેશ એન્ટ્રીના આધારે સફળતાપૂર્વક પ્રક્રિયા કરવામાં આવે છે.

સોર્સ: opennet.ru