Udaljena root ranjivost u Sambai

Objavljeni so popravki za pakete 4.15.5, 4.14.12 in 4.13.17, ki odpravljajo 3 ranljivosti. Najbolj nevarna ranljivost (CVE-2021-44142) omogoča oddaljenemu napadalcu, da izvede poljubno kodo z poverjenjem root na sistemu z ranljivo različico Sambe. Težavi je dodeljena stopnja nevarnosti 9.9 od 10.

Ranljivost se pojavi le pri uporabi VFS-modula vfs_fruit s privzetimi nastavitvami (fruit:metadata=netatalk ali fruit:resource=file), ki zagotavlja dodatno raven združljivosti s strankami mac OS in izboljšuje prenosljivost s datotečnimi strežniki Netatalk 3 AFP. Težava je posledica prelivanja pomnilnika v kodi za obdelavo metapodatkov z razširjenimi atributi (EA, xattr), ki se sproži pri odpiranju datotek v smbd. Da bi napad izvajalec, mora imeti dostop za pisanje do razširjenih atributov datoteke, pri čemer lahko napad izvede tudi gostujoči uporabnik, če mu je dovoljeno to pisanje.

Izdajo posodobitev paketov v distribucijah je mogoče spremljati na straneh: Debian, Ubuntu, RHEL, SUSE, Fedora, Arch, FreeBSD. Kot obvodna zaščita lahko odstranite modul 'fruit' iz seznama 'vfs objects' v smb.conf.

Preostali dve ranljivosti:

• Ranljivost CVE-2022-0336 omogoča uporabniku Samba AD DC, da se predstavlja kot druga storitev in izvede prestrezanje prometa, ki je naslovljen tej storitvi. Za napad mora imeti uporabnik pravico do spremembe atributa servicePrincipalName v računu.
• Ranljivost CVE-2021-44141 lahko pripelje do uhajanja informacij o obstoju datotek in map v datotečnem sistemu zunaj izvoznega razdelka Sambe. Napad se izvaja preko manipulacije s simboličnimi povezavami.

Izvor: opennet.ru