Megjelentek a Samba 4.17.2, 4.16.6 és 4.15.11 csomagok javítókiadásai, amelyek két sebezhetőséget orvosolnak. Az operációs rendszerekhez tartozó frissítések nyomon követhetők a következő oldalakon: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD.
- CVE-2022-3437 — puffer túlcsordulása az unwrap_des() és unwrap_des3() funkciókban, amelyeket a Heimdal GSSAPI könyvtár biztosít (a Samba 4.0 verziójától kezdve). A sebezhetőség kihasználható specifikusan megformázott csomagok küldésével a GSSAPI-t használó rendszerekre. Például a probléma megnyilvánul a SMB1 protokollt használó kliens és fájlszerver implementálásában. a szerver DCE/RPC alkalmazásakor, valamint az Active Directory domain vezérlőinél. Azok a rendszerek, amelyek a MIT Kerberos-t (—with-system-mitkrb5) használják, nem érintettek.
- CVE-2022-3592 — exportált könyvtár határain túli hozzáférés lehetősége bármely fájlhoz. szerveren A problémát szimbolikus linkek manipulálásával lehet kihasználni. A probléma csak a Samba 4.17 verzióban jelentkezik, és egy új, felhasználói térben való szimbolikus linkek kezelésével kapcsolatos hibának köszönhető (a kód nem ellenőrizte, hogy a link célkönyvtára az exportált könyvtáron kívül helyezkedik-e el). A sebezhetőség kihasználható olyan kliens által, amely írási hozzáféréssel rendelkezik az SMB1 vagy NFS protokollokon keresztül biztosított exportált területhez, amelyek lehetővé teszik szimbolikus linkek létrehozását.
Forrás: opennet.ru
