Er zijn correcties uitgebracht voor de Samba-pakketten 4.17.2, 4.16.6 en 4.15.11 ter oplossing van twee kwetsbaarheden. Updates voor de pakketten in distributies kunnen worden gevolgd op de pagina's: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD.
- CVE-2022-3437 ā een buffer-overflow in de functies unwrap_des() en unwrap_des3(), aangeboden in de GSSAPI-bibliotheek van het Heimdal-pakket (geleverd met Samba vanaf versie 4.0). Het misbruiken van deze kwetsbaarheid is mogelijk door het verzenden van een speciaal gevormd pakket naar systemen die GSSAPI gebruiken. Bijvoorbeeld, het probleem manifesteert zich in de implementatie van de client en bestanden de server op basis van het SMB1-protocol, bij gebruik van DCE/RPC en in de Active Directory-domeincontroller. Systemen die zijn opgebouwd met MIT Kerberos (āwith-system-mitkrb5) zijn niet kwetsbaar voor dit probleem.
- CVE-2022-3592 ā de mogelijkheid om buiten de geĆ«xporteerde map te gaan en toegang te krijgen tot elk bestand op de server door manipulaties met symbolische links. Het probleem manifesteert zich alleen in de Samba 4.17-tak en wordt veroorzaakt door een fout in de nieuwe code voor het verwerken van symbolische links in de gebruikersruimte (de code ontbrak een controle op de locatie van de doelmap van de link buiten de geĆ«xporteerde map). De kwetsbaarheid kan worden misbruikt door een client met schrijfrechten in het geĆ«xporteerde deel, aangeboden via de SMB1- of NFS-protocollen, die het creĆ«ren van symbolische links toestaan.
Bron: opennet.ru
