Boli zverejnené opravné vydania balíka 4.15.5, 4.14.12 a 4.13.17, ktoré eliminujú 3 zraniteľnosti. Najnebezpečnejšia zraniteľnosť (CVE-2021-44142) umožňuje vzdialenému útočníkovi spustiť ľubovoľný kód s oprávneniami root na systéme so zraniteľnou verziou Samby. Problému je priradená úroveň závažnosti 9.9 z 10.
Zraniteľnosť sa prejavuje iba pri použití VFS modulu vfs_fruit s predvolenými parametrami (fruit:metadata=netatalk alebo fruit:resource=file), čo poskytuje dodatočnú úroveň kompatibility s klientmi macOS a zlepšuje prenosnosť so súborovými systémami. serverov Netatalk 3 AFP. Problém je spôsobený pretečením vyrovnávacej pamäte v kóde na analýzu metadát rozšírených atribútov (EA, xattr), ku ktorému dochádza pri otváraní súborov v smbd. Na vykonanie útoku musí mať používateľ prístup na zápis k rozšíreným atribútom súboru, hoci útok môže vykonať aj hosťovský používateľ, ak má prístup na zápis.
Vydávanie aktualizácií balíkov v distribúciách je možné sledovať na nasledujúcich stránkach: Debian, Ubuntu, RHEL, SUSE, Fedora, Arch, FreeBSD. Ako riešenie môžete odstrániť modul „fruit“ zo zoznamu „vfs objekty“ v súbore smb.conf.
Zvyšné dve zraniteľnosti:
- Chyba zabezpečenia CVE-2022-0336 umožňuje používateľovi Samba AD DC vydávať sa za inú službu a zachytávať prenos adresovaný tejto službe. Na útok musí mať používateľ právo zmeniť atribút servicePrincipalName v účte.
- Chyba zabezpečenia CVE-2021-44141 môže uniknúť informácie o existencii súborov a adresárov v oblasti FS mimo exportovaného oddielu Samba. Útok sa uskutočňuje prostredníctvom manipulácie so symbolickými odkazmi.
Zdroj: opennet.ru
