Samba 4.10.8 og 4.9.13 uppfærsla með varnarleysisleiðréttingu

Undirbúinn leiðréttingarútgáfur á Samba pakkanum 4.10.8 og 4.9.13, sem útrýmdu varnarleysi (CVE-2019-10197), sem gerir notandanum kleift að fá aðgang að rótarskránni þar sem Samba netskiptingin er staðsett. Vandamálið kemur upp þegar valmöguleikinn 'breiðir tenglar = já' er tilgreindur í stillingunum ásamt 'unix viðbótum = nei' eða 'leyfa óörugga breiðu tengla = já'. Aðgangur að skrám utan núverandi samnýtts skiptingar takmarkast af aðgangsrétti notanda, þ.e. árásarmaðurinn getur lesið og skrifað skrár í samræmi við uid/gid þeirra.

Vandamálið stafar af því að eftir fyrstu beiðni um rót sameiginlegrar skiptingar, er aðgangsvilla skilað til biðlarans, en smbd vistar skráaraðganginn og hreinsar ekki skyndiminni ef aðgangsvandamál koma upp. Í samræmi við það, eftir að hafa sent endurtekna SMB-beiðni, er hún unnin með góðum árangri byggt á skyndiminnisfærslunni án endurtekinna heimildaskoðunar.

Heimild: opennet.ru

Bæta við athugasemd