सांबा में दूरस्थ रूट भेद्यता

4.15.5, 4.14.12 और 4.13.17 पैकेजों के सुधारात्मक रिलीज़ प्रकाशित किए गए हैं, जिनमें 3 कमजोरियों को ठीक किया गया है। सबसे गंभीर भेद्यता (CVE-2021-44142) एक दूरस्थ हमलावर को Samba के एक कमजोर संस्करण को चलाने वाले सिस्टम पर रूट विशेषाधिकारों के साथ मनमाना कोड निष्पादित करने की अनुमति देती है। इस समस्या को 9.9 में से 10 अंक दिए गए हैं।

यह भेद्यता केवल डिफ़ॉल्ट मापदंडों (fruit:metadata=netatalk या fruit:resource=file) के साथ vfs_fruit VFS मॉड्यूल का उपयोग करते समय ही प्रकट होती है, जो macOS क्लाइंट के साथ संगतता का एक अतिरिक्त स्तर प्रदान करता है और फ़ाइल सिस्टम के साथ पोर्टेबिलिटी में सुधार करता है। सर्वर Netatalk 3 AFP में यह समस्या विस्तारित विशेषताओं (EA, xattr) के मेटाडेटा के पार्सिंग कोड में बफर ओवरफ्लो के कारण उत्पन्न होती है, जो smbd में फ़ाइलें खोलते समय होती है। हमला करने के लिए, उपयोगकर्ता के पास फ़ाइल की विस्तारित विशेषताओं पर लिखने की पहुँच होनी चाहिए, हालाँकि यदि किसी अतिथि उपयोगकर्ता के पास भी लिखने की पहुँच हो तो वह भी हमला कर सकता है।

वितरणों में पैकेज अपडेट की रिलीज़ को निम्नलिखित पृष्ठों पर ट्रैक किया जा सकता है: Debian, UbuntuRHEL, SUSE, Fedora, Arch, FreeBSD। एक वैकल्पिक समाधान के रूप में, आप smb.conf में "vfs objects" सूची से "fruit" मॉड्यूल को हटा सकते हैं।

अन्य दो कमजोरियां हैं:

• भेद्यता CVE-2022-0336 एक Samba AD DC उपयोगकर्ता को किसी अन्य सेवा का प्रतिरूपण करने और उस सेवा को संबोधित ट्रैफ़िक को बाधित करने की अनुमति देता है। हमला करने के लिए, उपयोगकर्ता के पास खाते में servicePrincipalName विशेषता को बदलने का अधिकार होना चाहिए।
• CVE-2021-44141 भेद्यता के परिणामस्वरूप Samba निर्यातित अनुभाग के बाहर FS क्षेत्र में फ़ाइलों और निर्देशिकाओं के अस्तित्व के बारे में जानकारी लीक हो सकती है। यह हमला प्रतीकात्मक लिंक में हेरफेर करके किया जाता है।

स्रोत: opennet.ru