ອັບເດດ Samba 4.10.8 ແລະ 4.9.13 ພ້ອມກັບການແກ້ໄຂຊ່ອງໂຫວ່

ກະກຽມ ການແກ້ໄຂຊຸດ Samba 4.10.8 ແລະ 4.9.13, ເຊິ່ງໄດ້ລົບລ້າງ ຄວາມອ່ອນແອ (CVE-2019-10197), ໃຫ້ຜູ້ໃຊ້ເຂົ້າເຖິງໄດເລກະທໍລີຮາກທີ່ການແບ່ງປັນເຄືອຂ່າຍ Samba ຕັ້ງຢູ່. ບັນຫາເກີດຂື້ນເມື່ອຕົວເລືອກ 'wide links = yes' ຖືກລະບຸໄວ້ໃນການຕັ້ງຄ່າໃນການປະສົມປະສານກັບ 'unix extensions = no' ຫຼື 'ອະນຸຍາດໃຫ້ insecure wide links = yes'. ການເຂົ້າເຖິງໄຟລ໌ທີ່ຢູ່ນອກການແບ່ງປັນປະຈຸບັນແມ່ນຖືກຈໍາກັດໂດຍສິດການເຂົ້າເຖິງຂອງຜູ້ໃຊ້, i.e. ຜູ້ໂຈມຕີສາມາດອ່ານ ແລະຂຽນໄຟລ໌ຕາມ uid/gid ຂອງເຂົາເຈົ້າ.

ບັນຫາແມ່ນເກີດມາຈາກຄວາມຈິງທີ່ວ່າຫຼັງຈາກການຮ້ອງຂໍຄັ້ງທໍາອິດສໍາລັບຮາກຂອງການແບ່ງປັນທີ່ແບ່ງປັນ, ຂໍ້ຜິດພາດໃນການເຂົ້າເຖິງຖືກສົ່ງຄືນໃຫ້ກັບລູກຄ້າ, ແຕ່ smbd cache ການເຂົ້າເຖິງໄດເລກະທໍລີແລະບໍ່ລ້າງແຄດໃນກໍລະນີທີ່ມີບັນຫາການເຂົ້າເຖິງ. ດັ່ງນັ້ນ, ຫຼັງຈາກການສົ່ງຄໍາຮ້ອງຂໍ SMB ຊ້ໍາຊ້ອນ, ມັນຖືກປະຕິບັດຢ່າງສໍາເລັດຜົນໂດຍອີງໃສ່ການເຂົ້າ cache ໂດຍບໍ່ມີການກວດສອບການອະນຸຍາດຊ້ໍາ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru