भेद्यता सुधार के साथ सांबा 4.10.8 और 4.9.13 अद्यतन

तैयार सांबा पैकेज 4.10.8 और 4.9.13 की सुधारात्मक रिलीज़, जो समाप्त हो गई भेद्यता (CVE-2019-10197), उपयोगकर्ता को रूट निर्देशिका तक पहुंचने की इजाजत देता है जहां सांबा नेटवर्क विभाजन स्थित है। समस्या तब होती है जब सेटिंग्स में 'वाइड लिंक = हाँ' विकल्प 'यूनिक्स एक्सटेंशन = नहीं' या 'असुरक्षित वाइड लिंक की अनुमति दें = हाँ' के संयोजन में निर्दिष्ट किया जाता है। वर्तमान साझा विभाजन के बाहर फ़ाइलों तक पहुंच उपयोगकर्ता के पहुंच अधिकारों द्वारा सीमित है, अर्थात। हमलावर अपनी यूआईडी/जीआईडी ​​के अनुसार फाइलों को पढ़ और लिख सकता है।

समस्या इस तथ्य के कारण होती है कि साझा विभाजन के रूट के लिए पहले अनुरोध के बाद, क्लाइंट को एक एक्सेस त्रुटि लौटा दी जाती है, लेकिन smbd निर्देशिका एक्सेस को कैश कर देता है और एक्सेस समस्या की स्थिति में कैश को साफ़ नहीं करता है। तदनुसार, बार-बार एसएमबी अनुरोध भेजने के बाद, बार-बार अनुमति जांच के बिना कैश प्रविष्टि के आधार पर इसे सफलतापूर्वक संसाधित किया जाता है।

स्रोत: opennet.ru