អាប់ដេត Samba 4.10.8 និង 4.9.13 ជាមួយនឹងការជួសជុលភាពងាយរងគ្រោះ

រៀបចំ ការចេញផ្សាយការកែតម្រូវនៃកញ្ចប់ Samba 4.10.8 និង 4.9.13 ដែលបានលុបចោល ភាពងាយរងគ្រោះ (CVE-2019-10197) អនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ចូលទៅកាន់ថត root ដែលភាគថាសបណ្តាញ Samba ស្ថិតនៅ។ បញ្ហាកើតឡើងនៅពេលដែលជម្រើស 'តំណធំទូលាយ = បាទ' ត្រូវបានបញ្ជាក់នៅក្នុងការកំណត់ក្នុងការរួមបញ្ចូលគ្នាជាមួយ 'ផ្នែកបន្ថែមយូនីក = ទេ' ឬ 'អនុញ្ញាតតំណធំទូលាយមិនសុវត្ថិភាព = បាទ' ។ ការចូលប្រើឯកសារនៅខាងក្រៅភាគថាសដែលបានចែករំលែកបច្ចុប្បន្នត្រូវបានកំណត់ដោយសិទ្ធិចូលប្រើរបស់អ្នកប្រើ ពោលគឺឧ។ អ្នកវាយប្រហារអាចអាន និងសរសេរឯកសារយោងទៅតាម uid/gid របស់ពួកគេ។

បញ្ហាគឺបណ្តាលមកពីការពិតដែលថាបន្ទាប់ពីការស្នើសុំដំបូងសម្រាប់ root នៃភាគថាសដែលបានចែករំលែក កំហុសការចូលដំណើរការត្រូវបានត្រឡប់ទៅអតិថិជនវិញ ប៉ុន្តែ smbd លាក់ការចូលប្រើថត និងមិនជម្រះឃ្លាំងសម្ងាត់ក្នុងករណីមានបញ្ហាចូលដំណើរការ។ ដូច្នោះហើយ បន្ទាប់ពីផ្ញើសំណើ SMB ម្តងហើយម្តងទៀត វាត្រូវបានដំណើរការដោយជោគជ័យដោយផ្អែកលើការបញ្ចូលឃ្លាំងសម្ងាត់ដោយគ្មានការត្រួតពិនិត្យការអនុញ្ញាតម្តងហើយម្តងទៀត។

ប្រភព: opennet.ru