Publicēti labojumi pakotnēm 4.15.5, 4.14.12 un 4.13.17, novēršot 3 ievainojamības. Visbīstamākā ievainojamība (CVE-2021-44142) ļauj attālinātam uzbrucējam izpildīt patvaļīgu kodu ar root tiesībām sistēmā ar ievainojamu Samba versiju. Problēmai piešķirts bīstamības līmenis 9.9 no 10.
Ievainojamība izpaužas tikai, izmantojot VFS-moduli vfs_fruit ar noklusējuma parametriem (fruit:metadata=netatalk vai fruit:resource=file), nodrošinot papildu saderības līmeni ar mac OS klientiem un uzlabojot pārnesamību ar failiem. serveriem Netatalk 3 AFP. Problēma izriet no bufera pārpildes metadatu analīzes kodā ar paplašinātajām atribūtām (EA, xattr), kas tiek izsaukta failu atvēršanas laikā smbd. Lai veiktu uzbrukumu, lietotājam jābūt rakstīšanas piekļuvei paplašinātajiem faila atribūtiem, un uzbrukumu var veikt arī vieslietotājs, ja tam ir atļauta šāda rakstīšana.
Pakotņu atjauninājumu izlaidumu distribūcijās var izsekot lapās: Debian, Ubuntu, RHEL, SUSE, Fedora, Arch, FreeBSD. Kā aizsardzības apietšanas veids varat noņemt moduli 'fruit' no 'vfs objects' saraksta smb.conf.
Pārējās divas ievainojamības:
- Ievainojamība CVE-2022-0336 ļauj Samba AD DC lietotājam izsist sevi par citu pakalpojumu un organizēt uztveri par trafiku, kas adresēts šim pakalpojumam. Lai veiktu uzbrukumu, lietotājam jābūt tiesībām mainīt servicePrincipalName atribūtu kontā.
- Ievainojamība CVE-2021-44141 var novest pie informācijas noplūdes par failu un katalogu eksistenci failu sistēmā ārpus eksportētā Samba apjoma. Uzbrukums tiek veikts, manipulējot ar simboliskajām saitēm.
Avots: opennet.lv
Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish