साम्बा 4.10.8 र 4.9.13 कमजोरी फिक्सको साथ अपडेट

तयार भयो साम्बा प्याकेज ४.१०.८ र ४.९.१३ को सुधारात्मक विज्ञप्ति, जसले हटायो कमजोरी (CVE-2019-10197), प्रयोगकर्तालाई रूट डाइरेक्टरी पहुँच गर्न अनुमति दिँदै जहाँ साम्बा नेटवर्क विभाजन अवस्थित छ। समस्या तब हुन्छ जब 'वाइड लिङ्कहरू = हो' विकल्प सेटिङहरूमा 'युनिक्स एक्सटेन्सन = होइन' वा 'असुरक्षित चौडा लिङ्कहरूलाई अनुमति दिनुहोस् = हो' सँग संयोजनमा निर्दिष्ट गरिन्छ। हालको साझा विभाजन बाहिरका फाइलहरूमा पहुँच प्रयोगकर्ताको पहुँच अधिकारद्वारा सीमित छ, अर्थात्। आक्रमणकारीले आफ्नो uid/gid अनुसार फाइलहरू पढ्न र लेख्न सक्छ।

समस्या यो तथ्यको कारणले गर्दा भएको हो कि साझा विभाजनको रूटको लागि पहिलो अनुरोध पछि, पहुँच त्रुटि क्लाइन्टमा फिर्ता हुन्छ, तर smbd ले डाइरेक्टरी पहुँच क्यास गर्दछ र पहुँच समस्याको घटनामा क्यास खाली गर्दैन। तदनुसार, बारम्बार SMB अनुरोध पठाए पछि, यो सफलतापूर्वक बारम्बार अनुमति जाँच बिना क्यास प्रविष्टिको आधारमा प्रशोधन गरिन्छ।

स्रोत: opennet.ru