{"id":151538,"date":"2025-12-14T11:11:58","date_gmt":"2025-12-14T09:11:58","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-utilite-smb4k-pozvolyayushhaya-poluchit-prava-root-v-sisteme"},"modified":"2025-12-14T11:11:58","modified_gmt":"2025-12-14T09:11:58","slug":"uyazvimost-v-utilite-smb4k-pozvolyayushhaya-poluchit-prava-root-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimost-v-utilite-smb4k-pozvolyayushhaya-poluchit-prava-root-v-sisteme","title":{"rendered":"Kwetsbaarheid in de smb4k-tool, die root-rechten in het systeem mogelijk maakt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In de smb4k-tool die in KDE wordt gebruikt voor het ontdekken en monteren van SMB-schijven, zijn kwetsbaarheden ontdekt die root-toegang tot het systeem mogelijk maken. Problemen zijn opgelost in de release van Smb4K 4.0.5. De status van de nieuwe versie van het pakket of het voorbereiden van een patch kan worden gecontroleerd op de volgende pagina's: Debian, Ubuntu, Fedora, SUSE\/openSUSE, Gentoo, Arch en FreeBSD. <\/p>\n
Voor het uitvoeren van geprivilegieerde acties in smb4k worden KAuth-helpers gebruikt die met root-rechten worden uitgevoerd. Kwetsbaarheden zijn aanwezig in de Smb4KMountHelper en worden veroorzaakt doordat functies voor het monteren (CVE-2025-66003) en het ontmonteren (CVE-2025-66002) van netwerkbestanden niet correct de opties filteren die aan de mount.cifs en unmount.cifs opdrachten worden doorgegeven, waardoor een niet-geprivilegieerde gebruiker deze opdrachten kan voorzien van willekeurige opties via de parameter mh_options. <\/p>\n
Bijvoorbeeld, met de opties «filemode=04777,uid=0» zal voor alle bestanden in de gemounte partitie de suid root-vlag worden ingesteld. De gebruiker kan een SMB-server starten en zijn eigen partitie met de benodigde uitvoerbare bestanden monteren, die bij het instellen van de opties «filemode=04777,uid=0» met root-rechten zullen worden uitgevoerd. <\/p>\n
In de Smb4KMountHelper werden ook de doeldirectories niet correct gecontroleerd, waardoor bijvoorbeeld het mogelijk was om zijn eigen SMB-schijf in plaats van de directory \/bin te monteren en een gemodificeerde versie van \/bin\/bash daarin te plaatsen. Bovendien kan via de parameter mh_krb5ticket het pad naar het Kerberos-credentialbestand worden gewijzigd en kan de inhoud van elk bestand, zoals \/etc\/shadow, naar stderr of een publiek beschikbare log worden verzonden. <\/p>\n
De kwetsbaarheid in de functie Smb4KMountHelper::unmount() kan worden gebruikt voor een denial-of-service-aanval door systeempartities te unmounten, terwijl de inhoud van de parameter mh_mountpoint wordt gemanipuleerd. Interessant is dat er in de code een controle was op het type partitie, die alleen cifs-, smbfs- en smb3-partities doorliet, maar in de if-blok voor foutuitvoer ontbrak de «return»-instructie, waardoor de uitvoering niet werd onderbroken. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"