Foram lançadas correções para os pacotes Samba 4.17.2, 4.16.6 e 4.15.11, corrigindo duas vulnerabilidades. A disponibilização das atualizações dos pacotes nas distribuições pode ser acompanhada nas páginas: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD.
- CVE-2022-3437 — estouro de buffer nas funções unwrap_des() e unwrap_des3(), fornecidas pela biblioteca GSSAPI do pacote Heimdal (disponível no Samba desde a versão 4.0). A exploração da vulnerabilidade é possível por meio do envio de um pacote especialmente formatado para sistemas que utilizam GSSAPI. Por exemplo, o problema ocorre na implementação do cliente e do arquivo servidor baseado no protocolo SMB1, ao usar DCE/RPC e no controlador de domínio Active Directory. Sistemas compilados com MIT Kerberos (—with-system-mitkrb5) não são vulneráveis ao problema.
- CVE-2022-3592 — possibilidade de ultrapassar o diretório exportado e acessar qualquer arquivo em servidor por meio de manipulações com links simbólicos. O problema se manifesta apenas na branch Samba 4.17 e é causado por um erro no novo código para o processamento de links simbólicos no espaço do usuário (o código não tinha verificação para garantir que o diretório de destino do link estivesse dentro do diretório exportado). A vulnerabilidade pode ser explorada por um cliente com permissão de gravação na partição exportada, fornecida através dos protocolos SMB1 ou NFS, que permitem a criação de links simbólicos.
Fonte: opennet.ru
