Er zijn corrigerende updates vrijgegeven voor Samba 4.14.4, 4.13.8 en 4.12.15 die een kwetsbaarheid verhelpen (CVE-2021-20254), die in de meeste gevallen kan leiden tot een crash van het smbd-proces, maar in het slechtste geval is er een mogelijkheid van ongeautoriseerde toegang tot bestanden en het verwijderen van bestanden door niet-geprivilegieerde gebruikers op het netwerkvolume.
De kwetsbaarheid wordt veroorzaakt door een fout in de functie sids_to_unixids(), die gegevens buiten de buffer leest bij het omzetten van groepidentificaties SID (Windows Security Identifier) naar GID (Unix Group ID). Het probleem doet zich voor wanneer een negatief element wordt toegevoegd aan de cache van SID naar GID overeenkomsten. De ontwikkelaars van Samba konden geen betrouwbare en reproduceerbare voorwaarden voor de kwetsbaarheid identificeren, maar de onderzoeker die de kwetsbaarheid heeft ontdekt, is van mening dat het probleem kan worden uitgebuit om bestanden te verwijderen op het systeem zonder de juiste rechten. de server voor het uitvoeren van deze actie.
Bron: opennet.ru
