Objavljene su korektivne verzije paketa Samba 4.17.2, 4.16.6 i 4.15.11 koje ispravljaju dvije ranjivosti. Izdavanje ažuriranja paketa u distribucijama može se pratiti na stranicama: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD.
- CVE-2022-3437 — prelivanje bafera u funkcijama unwrap_des() i unwrap_des3(), koje su dostupne u GSSAPI biblioteci iz Heimdal paketa (dostupan od Samba verzije 4.0). Eksploatacija ranjivosti moguća je slanjem posebno oblikovanog paketa na sustave koji koriste GSSAPI. Na primjer, problem se javlja u implementaciji klijenta i datotečnog poslužitelja sistema temeljenog na SMB1 protokolu, pri primjeni DCE/RPC i u Active Directory kontroleru domena. Sustavi sastavljeni s MIT Kerberos (—with-system-mitkrb5) nisu podložni ovom problemu.
- CVE-2022-3592 — mogućnost izlaska iz granica izvezenog direktorija i pristupa bilo kojem datoteci na serveru sistemima putem manipulacija simboličkim linkovima. Problem se pojavljuje samo u grani Samba 4.17 i uzrokovan je greškom u novom kodu za obradu simboličkih linkova u prostoru korisnika (u kodu nije postojala provjera je li ciljni direktorij linka izvan izvezenog direktorija). Ranjivost se može iskoristiti od strane klijenta koji ima pravo pisanja u izvezeni dio, koji se pruža putem SMB1 ili NFS protokola, koji omogućuju kreiranje simboličkih linkova.
Izvor: opennet.ru
