Fjärrroot-sårbarhet i Samba

Korrigerande versioner av paketen 4.15.5, 4.14.12 och 4.13.17 har publicerats för att åtgärda 3 sårbarheter. Den mest kritiska sårbarheten (CVE-2021-44142) tillåter en fjärrangripare att köra godtycklig kod med root-rättigheter på ett system med en sårbar version av Samba. Problemet har tilldelats en fara nivå på 9.9 av 10.

Sårbarheten uppträder endast vid användning av VFS-modulen vfs_fruit med standardinställningar (fruit:metadata=netatalk eller fruit:resource=file), vilket ger en extra nivå av kompatibilitet med mac OS-klienter och förbättrar portabiliteten med filer. servrar Netatalk 3 AFP. Problemet orsakas av en buffertöverflöd i koden för tolkning av metadata med utökade attribut (EA, xattr), som utlöses när filer öppnas i smbd. För att genomföra en attack måste användaren ha skrivåtkomst till de utökade attributen för filen, och attacken kan även genomföras av en gästanvändare om sådan skrivåtkomst är tillåten.

Uppdateringsversionerna av paketen i distributionerna kan följas på sidorna: Debian, Ubuntu, RHEL, SUSE, Fedora, Arch, FreeBSD. En tillfällig skyddsåtgärd kan vara att ta bort modulen 'fruit' från listan över 'vfs objects' i smb.conf.

De två andra sårbarheterna:

• Sårbarheten CVE-2022-0336 tillåter en Samba AD DC-användare att utge sig för en annan tjänst och organisera interception av trafik som är adresserad till denna tjänst. För att genomföra attacken måste användaren ha rätt att ändra attributet servicePrincipalName i kontot.
• Sårbarheten CVE-2021-44141 kan leda till läckage av information om existensen av filer och kataloger i FS-området utanför den exporterade Samba-partitionen. Attacken genomförs genom manipulation av symboliska länkar.

Källa: opennet.ru