सांबा 4.10.8 आणि 4.9.13 असुरक्षा निराकरणासह अद्यतन

तयार सांबा पॅकेज 4.10.8 आणि 4.9.13 चे सुधारात्मक प्रकाशन, ज्याने काढून टाकले भेद्यता (सीव्हीई- 2019-10197), वापरकर्त्याला रूट डिरेक्ट्रीमध्ये प्रवेश करण्याची परवानगी देते जेथे सांबा नेटवर्क विभाजन स्थित आहे. जेव्हा 'wide links = yes' पर्याय 'unix extensions = no' किंवा 'allow insecure wide links = yes' च्या संयोजनात सेटिंग्जमध्ये निर्दिष्ट केला जातो तेव्हा समस्या उद्भवते. वर्तमान सामायिक विभाजनाच्या बाहेरील फायलींमध्ये प्रवेश वापरकर्त्याच्या प्रवेश अधिकारांद्वारे मर्यादित आहे, म्हणजे. आक्रमणकर्ता त्यांच्या uid/gid नुसार फाइल्स वाचू आणि लिहू शकतो.

सामायिक केलेल्या विभाजनाच्या रूटसाठी प्रथम विनंती केल्यानंतर, क्लायंटला ऍक्सेस एरर परत केली जाते, परंतु smbd डिरेक्टरी ऍक्सेस कॅश करते आणि ऍक्सेस समस्या उद्भवल्यास कॅशे साफ करत नाही या वस्तुस्थितीमुळे ही समस्या उद्भवते. त्यानुसार, वारंवार SMB विनंती पाठवल्यानंतर, वारंवार परवानगी तपासल्याशिवाय कॅशे एंट्रीवर आधारित यशस्वीपणे प्रक्रिया केली जाते.

स्त्रोत: opennet.ru