Fjernings-root-sårbarhet i Samba.

Korrigerende utgivelser av versjonene 4.15.5, 4.14.12 og 4.13.17 er blitt publisert for å fikse 3 sårbarheter. Den mest kritiske sårbarheten (CVE-2021-44142) tillater en fjernangriper å kjøre vilkårlig kode med root-rettigheter på et system med en sårbar versjon av Samba. Dette problemet har fått en alvorlighetsgrad på 9.9 av 10.

Sårbarheten viser seg bare når VFS-modulen vfs_fruit brukes med standardinnstillingene (fruit:metadata=netatalk eller fruit:resource=file), som gir et ekstra nivå av kompatibilitet med macOS-klienter og forbedrer bærbarheten med filsystemene. servere Netatalk 3 AFP. Problemet er forårsaket av et bufferoverløp i koden som analyserer metadata med utvidede attributter (EA, xattr), som utløses under åpning av filer i smbd. For å gjennomføre et angrep må brukeren ha skrivetilgang til de utvidede attributtene for filen, mens angrepet også kan utføres av en gjestebruker dersom de har fått lov til slik skriving.

Utgivelse av pakkene i distribusjonene kan følges på sidene: Debian, Ubuntu, RHEL, SUSE, Fedora, Arch, FreeBSD. Som en midlertidig beskyttelse kan du fjerne 'fruit'-modulen fra listen over 'vfs objects' i smb.conf.

De to andre sårbarhetene:

• Sårbarheten CVE-2022-0336 tillater en Samba AD DC-bruker å utgi seg for å være en annen tjeneste og organisere avlytting av trafikk adressert til denne tjenesten. For å angripe må brukeren ha rett til å endre attributtet servicePrincipalName i kontoen.
• Sårbarheten CVE-2021-44141 kan føre til lekkasje av informasjon om eksistensen av filer og kataloger i filsystemområdet utenfor den eksponerte Samba-partisjonen. Angrepet skjer gjennom manipulering av symboliske lenker.

Kilde: opennet.ru