En sårbarhet i Samba som gör det möjligt att fjärrköra kod på servern

Korrigerande versioner av paketet Samba 4.23.2, 4.22.5 och 4.21.9 har offentliggjorts för att åtgärda en sårbarhet (CVE-2025-10230) i implementationen av WINS-namnresolverserven, vilket möjliggör fjärrkörning av kod på servern utan autentisering. Problemet har tilldelats det högsta allvarlighetsgraden — 10 av 10.

Sårbarheten orsakas av bristande validering av värden som skickas innan applikationen som anges i parametrarna '''wins hook''' körs. Denna applikation körs via kommandot '''sh -c''' varje gång ett namn ändras via WINS. När WINS används i en domänkontrollerare domän Active Directory, NetBIOS-namn som skickas som argument i kommandoraden vid start av hook-applikationen, rensades inte från specialtecken, vilket möjliggjorde att köra godtyckliga shell-kommandon genom att ange ett särskilt formaterat NetBIOS-namn i förfrågan till WINS-servern. cmd = talloc_asprintf(tmp_mem, "%s %s %s x %ld", wins_hook_script, wins_hook_action_string(action), rec->name->name, rec->name->type, (long int) rec->expire_time); … execl("/bin/sh", "sh", "-c", cmd, NULL);

En klient utan autentisering kan skicka ett registreringspaket till WINS-servern och begära vilket NetBIOS-namn som helst som inte överstiger 15 tecken. Specialtecken som ‘<’, ‘>’ och ‘;’ rensas inte från namnet. Därför kommer överföringen av namnet '''name;id>file''' vid körning av hook-behandlaren att leda till att kommandot '''id''' exekveras och utdata dirigeras till filen '''file'''.

Sårbarheten uppstår på system där '''wins hook'''-parametern är inställd i smb.conf vid användning av en domänkontroller med aktiv servern WINS (som som standard är avstängd och kräver att parametern '''wins support = yes''' aktiveras). När WINS-server används i system utan domänkontroller uppträder inte sårbarheten. För att kontrollera statusen för den nya versionen av paketet eller förberedelser för en fix kan du besöka följande sidor: Debian, Ubuntu, Fedora, SUSE/openSUSE, RHEL, Gentoo, Arch, FreeBSD, OpenBSD och NetBSD.

I de publicerade versionerna av Samba har även en mindre farlig sårbarhet (CVE-2025-9640) åtgärdats, vilket leder till läckage av oinitialiserad minne. Problemet uppstår i modulen vfs_streams_xattr vid minnesallokeringsfel, vilket kan framkallas genom att utföra skrivoperationer som skapar tomma områden i filen. Sårbarheten kan utnyttjas av en autentiserad användare.

Källa: opennet.ru