Kiadásra került a 4.15.5, 4.14.12 és 4.13.17 csomagok hibajavító kiadása, amelyek 3 sebezhetőséget orvosolnak. A legveszélyesebb sebezhetőség (CVE-2021-44142) lehetővé teszi, hogy egy távoli támadó tetszőleges kódot futtasson root jogosultságokkal a Samba sebezhető verziójával rendelkező rendszeren. A probléma veszélyességét 9.9-re értékelték 10-ből.
A sebezhetőség csak a vfs_fruit VFS-modul alapértelmezett paramétereivel (fruit:metadata=netatalk vagy fruit:resource=file) való használat során jelentkezik, amely további kompatibilitási szintet biztosít a mac OS ügyfelekkel és javítja a fájlátvitelt. szerverek A Netatalk 3 AFP. A probléma az EA (kiterjesztett attribútumok) metainformációinak feldolgozó kódjában lévő puffer túlcsordulásból ered, amely akkor aktiválódik, amikor fájlokat nyitunk meg az smbd-ben. A támadáshoz a felhasználónak írási hozzáféréssel kell rendelkeznie a fájl kiterjesztett attribútumaihoz, miközben a támadást vendég felhasználó is végrehajthatja, ha számára engedélyezett az ilyen írás.
A csomagfrissítések kiadásának nyomon követésére a következő disztribúciók oldalain lehet: Debian, Ubuntu, RHEL, SUSE, Fedora, Arch, FreeBSD. Megoldási lehetőségként eltávolíthatjuk a 'fruit' modult az 'vfs objects' listából a smb.conf fájlban.
A másik két sebezhetőség:
- A CVE-2022-0336 sebezhetőség lehetővé teszi a Samba AD DC felhasználó számára, hogy egy másik szolgáltatásnak adja ki magát, és megszakítsa a célzott forgalmat a szolgáltatásra. A támadáshoz a felhasználónak joga kell, hogy legyen a servicePrincipalName attribútum módosításához a fiókban.
- A CVE-2021-44141 sebezhetőség adatzárlatot okozhat a Samba által exportált partíción kívüli fájlok és könyvtárak létezéséről. A támadást szimbolikus linkek manipulálásával hajtják végre.
Forrás: opennet.ru
