Vzdialená root zraniteľnosť v Samba

Boli zverejnené opravy pre verzie 4.15.5, 4.14.12 a 4.13.17, ktoré odstraňujú 3 zraniteľnosti. Najnebezpečnejšia zraniteľnosť (CVE-2021-44142) umožňuje vzdialenému útočníkovi vykonať svojvoľný kód s právami root na systéme so zraniteľnou verziou Samba. Problém má priradenú úroveň nebezpečenstva 9.9 z 10.

Zraniteľnosť sa prejavuje iba pri používaní VFS modulu vfs_fruit s predvolenými parametrami (fruit:metadata=netatalk alebo fruit:resource=file), ktorý poskytuje dodatočnú úroveň kompatibility s klientmi mac OS a zlepšuje prenositeľnosť s súborovými. servermi Netatalk 3 AFP. Problém je spôsobený pretečením vyrovnávacej pamäte v kóde na spracovanie metadát s rozšírenými atribútmi (EA, xattr), ku ktorému dochádza pri otvorení súborov v smbd. Na vykonanie útoku musí mať používateľ prístup na písanie k rozšíreným atribútom súboru, pričom útok môže byť vykonaný aj hosťujúcim používateľom, ak mu je povolené takéto písanie.

Vydanie aktualizácií balíkov vo distribúciách je možné sledovať na stránkach: Debian, Ubuntu, RHEL, SUSE, Fedora, Arch, FreeBSD. Ako obchádzková ochrana môžete odstrániť modul „fruit“ zo zoznamu „vfs objects“ v smb.conf.

Ostatné dve zraniteľnosti:

• Zraniteľnosť CVE-2022-0336 umožňuje používateľovi Samba AD DC predstierať iný servis a zorganizovať zachytávanie trafficu adresovaného tomuto servisu. Na útok musí mať používateľ právo upraviť atribút servicePrincipalName v účte.
• Zraniteľnosť CVE-2021-44141 môže viesť k úniku informácií o existencii súborov a adresárov v oblasti FS mimo exportovanej časti Samba. Útok sa vykonáva manipuláciou so symbolickými odkazmi.

Zdroj: opennet.ru