Foram lançadas correções para as versões 4.15.5, 4.14.12 e 4.13.17, corrigindo 3 vulnerabilidades. A vulnerabilidade mais grave (CVE-2021-44142) permite que um atacante remoto execute código arbitrário com privilégios de root em um sistema com uma versão vulnerável do Samba. Essa questão foi classificada com nível de severidade 9.9 de 10.
A vulnerabilidade se manifesta apenas quando se utiliza o módulo VFS vfs_fruit com os parâmetros padrão (fruit:metadata=netatalk ou fruit:resource=file), proporcionado um nível adicional de compatibilidade com os clientes do mac OS e melhorando a portabilidade com arquivos. servidores Netatalk 3 AFP. O problema é causado por um estouro de buffer no código de análise de metadados com atributos estendidos (EA, xattr), chamado ao abrir arquivos no smbd. Para realizar o ataque, o usuário deve ter acesso de gravação aos atributos estendidos do arquivo, sendo que o ataque pode ser realizado por um usuário convidado se a gravação for permitida.
É possível acompanhar a liberação das atualizações de pacotes nas distribuições nas páginas: Debian, Ubuntu, RHEL, SUSE, Fedora, Arch, FreeBSD. Como uma solução de contorno, é possível remover o módulo "fruit" da lista "vfs objects" no smb.conf.
As outras duas vulnerabilidades:
- A vulnerabilidade CVE-2022-0336 permite que um usuário do Samba AD DC se faça passar por outro serviço e capture o tráfego destinado a esse serviço. Para o ataque, o usuário deve ter permissão para modificar o atributo servicePrincipalName na conta.
- A vulnerabilidade CVE-2021-44141 pode resultar na divulgação da existência de arquivos e diretórios na área do sistema de arquivos além da seção exportada do Samba. O ataque é realizado através da manipulação de links simbólicos.
Fonte: opennet.ru
