עדכון Samba 4.10.8 ו-4.9.13 עם תיקון פגיעות

מוּכָן מהדורות מתקנות של חבילת Samba 4.10.8 ו-4.9.13, אשר ביטלו פגיעות (CVE-2019-10197), המאפשר למשתמש לגשת לספריית השורש שבה ממוקמת מחיצת הרשת Samba. הבעיה מתרחשת כאשר האפשרות 'קישורים רחבים = כן' מצוינת בהגדרות בשילוב עם 'הרחבות יוניקס = לא' או 'אפשר קישורים רחבים לא מאובטחים = כן'. הגישה לקבצים מחוץ למחיצה המשותפת הנוכחית מוגבלת על ידי זכויות הגישה של המשתמש, כלומר. התוקף יכול לקרוא ולכתוב קבצים בהתאם ל-uid/gid שלהם.

הבעיה נגרמת מהעובדה שאחרי הבקשה הראשונה לשורש של מחיצה משותפת, מוחזרת שגיאת גישה ללקוח, אך smbd מאחסן את הגישה לספרייה במטמון ולא מנקה את המטמון במקרה של בעיית גישה. בהתאם לכך, לאחר שליחת בקשת SMB חוזרת, היא מעובדת בהצלחה בהתבסס על הזנת המטמון ללא בדיקות הרשאות חוזרות.

מקור: OpenNet.ru