Correcties releases van pakketten 4.15.5, 4.14.12 en 4.13.17 zijn gepubliceerd om 3 kwetsbaarheden te verhelpen. De meest ernstige kwetsbaarheid (CVE-2021-44142) stelt een aanvaller op afstand in staat om willekeurige code met root-rechten uit te voeren op een systeem met een kwetsbare versie van Samba. Aan het probleem is een risiconiveau van 9,9 op 10 toegekend.
De kwetsbaarheid manifesteert zich alleen bij het gebruik van de VFS-module vfs_fruit met standaardinstellingen (fruit:metadata=netatalk of fruit:resource=file), die een extra niveau van compatibiliteit met macOS-clients biedt en de overdracht met bestanden verbetert. servers Netatalk 3 AFP. Het probleem wordt veroorzaakt door een bufferoverloop in de code die metadata met uitgebreide attributen (EA, xattr) analyseert, wat wordt aangeroepen tijdens het openen van bestanden in smbd. Voor een aanval moet de gebruiker schrijfrechten hebben voor de uitgebreide attributen van het bestand, en de aanval kan ook door een gastgebruiker worden uitgevoerd als deze dergelijke schrijfrechten heeft.
De uitgave van updates van pakketten in de distributies kan worden gevolgd op de pagina's: Debian, Ubuntu, RHEL, SUSE, Fedora, Arch, FreeBSD. Als een tijdelijke oplossing voor beveiliging kan de 'fruit'-module uit de lijst 'vfs objects' in smb.conf worden verwijderd.
De overige twee kwetsbaarheden:
- De kwetsbaarheid CVE-2022-0336 stelt een Samba AD DC-gebruiker in staat om zich voor te doen als een andere service en het verkeer dat naar deze service is gericht te onderscheppen. Voor de aanval moet de gebruiker toestemming hebben om het attribuut servicePrincipalName in het account te wijzigen.
- De kwetsbaarheid CVE-2021-44141 kan leiden tot het lekken van informatie over het bestaan van bestanden en mappen in het bestandssysteem buiten de geƫxporteerde Samba-partitie. De aanval gebeurt door te manipuleren met symbolische links.
Bron: opennet.ru
