Uppdatering av Samba 4.10.8 och 4.9.13 med åtgärd för sårbarhet

Prepared korrektiva utgåvor av paketet Samba 4.10.8 och 4.9.13, där problemen åtgärdas sårbarhet (CVE-2019-10197), vilket gör att användaren kan få åtkomst till rotkatalogen där Samba-nätverksresursen är placerad. Problemet uppstår när inställningen ‘wide links = yes’ anges i kombination med ‘unix extensions = no’ eller ‘allow insecure wide links = yes’. Åtkomst till filer utanför den aktuella delade resursen begränsas av användarrättigheter, det vill säga att en angripare kan läsa och skriva filer enligt sin uid/gid.

Problemet orsakas av att efter den första begäran av roten för den delade resursen returneras en åtkomstfel till klienten, men smbd cachelagrar besöket i katalogen och rensar inte cachen vid åtkomstproblem. Därför, efter att ha skickat en upprepad SMB-begäran, behandlas den framgångsrikt baserat på cachen utan nya kontroll av behörigheter.

Källa: opennet.ru