സാംബ 4.10.8, 4.9.13 എന്നിവ അപകടസാധ്യത പരിഹരിക്കുന്നതിനൊപ്പം അപ്‌ഡേറ്റ് ചെയ്യുന്നു

തയ്യാറാക്കിയത് സാംബ പാക്കേജ് 4.10.8, 4.9.13 എന്നിവയുടെ തിരുത്തൽ റിലീസുകൾ ഒഴിവാക്കി. ദുർബലത (CVE-2019-10197), സാംബ നെറ്റ്‌വർക്ക് പാർട്ടീഷൻ സ്ഥിതി ചെയ്യുന്ന റൂട്ട് ഡയറക്ടറി ആക്‌സസ് ചെയ്യാൻ ഉപയോക്താവിനെ അനുവദിക്കുന്നു. 'യുണിക്സ് എക്സ്റ്റൻഷനുകൾ = ഇല്ല' അല്ലെങ്കിൽ 'സുരക്ഷിത വൈഡ് ലിങ്കുകൾ അനുവദിക്കുക = അതെ' എന്നതുമായി സംയോജിപ്പിച്ച് ക്രമീകരണങ്ങളിൽ 'വൈഡ് ലിങ്കുകൾ = അതെ' ഓപ്ഷൻ വ്യക്തമാക്കുമ്പോൾ പ്രശ്നം സംഭവിക്കുന്നു. നിലവിലെ പങ്കിട്ട പാർട്ടീഷനു പുറത്തുള്ള ഫയലുകളിലേക്കുള്ള ആക്‌സസ് ഉപയോക്താവിന്റെ ആക്‌സസ് അവകാശങ്ങളാൽ പരിമിതപ്പെടുത്തിയിരിക്കുന്നു, അതായത്. ആക്രമണകാരിക്ക് അവരുടെ uid/gid അനുസരിച്ച് ഫയലുകൾ വായിക്കാനും എഴുതാനും കഴിയും.

ഒരു പങ്കിട്ട പാർട്ടീഷന്റെ റൂട്ടിനായുള്ള ആദ്യ അഭ്യർത്ഥനയ്ക്ക് ശേഷം, ക്ലയന്റിലേക്ക് ഒരു ആക്സസ് പിശക് തിരികെ നൽകുന്നു, എന്നാൽ smbd ഡയറക്ടറി ആക്സസ് കാഷെ ചെയ്യുന്നു, കൂടാതെ ആക്സസ് പ്രശ്നമുണ്ടായാൽ കാഷെ മായ്‌ക്കുന്നില്ല എന്ന വസ്തുതയാണ് പ്രശ്‌നത്തിന് കാരണം. അതനുസരിച്ച്, ആവർത്തിച്ചുള്ള SMB അഭ്യർത്ഥന അയച്ചതിന് ശേഷം, ആവർത്തിച്ചുള്ള അനുമതി പരിശോധനകളില്ലാതെ കാഷെ എൻട്രിയുടെ അടിസ്ഥാനത്തിൽ അത് വിജയകരമായി പ്രോസസ്സ് ചെയ്യുന്നു.

അവലംബം: opennet.ru