Daljinska root ranjivost u Sambi

Objavljene su ispravke verzija 4.15.5, 4.14.12 i 4.13.17 koje otklanjaju 3 ranjivosti. Najopasnija ranjivost (CVE-2021-44142) omogućava napadaču na daljinu da izvrši proizvoljni kod s pravima root na sustavu s ranjivom verzijom Sambe. Problem je ocijenjen s razinom opasnosti 9.9 od 10.

Ranjivost se javlja samo prilikom korištenja VFS modula vfs_fruit s zadanim postavkama (fruit:metadata=netatalk ili fruit:resource=file), koja pruža dodatnu razinu kompatibilnosti s klijentima macOS i poboljšava prenosivost s datotečnim sustavima. poslužiteljima Netatalk 3 AFP. Problem je uzrokovan prelivanjem bafera u kodu za parsiranje metapodataka s proširenim atributima (EA, xattr), koji se aktivira prilikom otvaranja datoteka u smbd-u. Da bi napad mogao biti izveden, korisnik mora imati pristup za pisanje na proširene atribute datoteke, a napad može izvesti i gost korisnik ako mu je dozvoljeno takvo pisanje.

Praćenje izdanja ispravaka paketa u distribucijama može se pratiti na stranicama: Debian, Ubuntu, RHEL, SUSE, Fedora, Arch, FreeBSD. Kao privremena zaštita, može se ukloniti modul "fruit" s popisa "vfs objects" u smb.conf.

Preostale dvije ranjivosti:

• Ranjivost CVE-2022-0336 omogućava korisniku Samba AD DC da se predstavi kao druga usluga i organizira presretanje prometa koji je upućen toj usluzi. Da bi napao, korisnik mora imati pravo izmjene atributa servicePrincipalName u računu.
• Ranjivost CVE-2021-44141 može dovesti do curenja informacija o postojanju datoteka i direktorija u području FS izvan izvozene particije Sambe. Napad se izvodi manipulacijom simboličkim vezama.

Izvor: opennet.ru