RÀtta utgÄvor av Samba-paketen 4.17.2, 4.16.6 och 4.15.11 har publicerats för att ÄtgÀrda tvÄ sÄrbarheter. Publiceringen av uppdateringar i distributioner kan följas pÄ sidorna: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD.
- CVE-2022-3437 â buffertöverskridning i funktionerna unwrap_des() och unwrap_des3(), tillhandahĂ„llna av GSSAPI-biblioteket frĂ„n Heimdal-paketet (levereras med Samba sedan version 4.0). Utnyttjande av sĂ„rbarheten Ă€r möjligt genom att skicka ett sĂ€rskilt utformat paket till system som anvĂ€nder GSSAPI. Till exempel uppstĂ„r problemet i implementationen av klienten och filsystemet servern baserat pĂ„ SMB1-protokollet, vid anvĂ€ndning av DCE/RPC och i Active Directory-domĂ€nkontroller. System som Ă€r byggda med MIT Kerberos (âwith-system-mitkrb5) istĂ€llet för Heimdal Ă€r inte mottagliga för problemet.
- CVE-2022-3592 â möjlighet att gĂ„ utanför den exporterade katalogen och fĂ„ tillgĂ„ng till vilken fil som helst pĂ„ servern genom manipulering av symboliska lĂ€nkar. Problemet uppstĂ„r endast i Samba-version 4.17 och orsakas av ett fel i den nya koden för att hantera symboliska lĂ€nkar i anvĂ€ndarrummet (dĂ€r den nödvĂ€ndiga kontrollen för att se om mĂ„lkatalogen för lĂ€nken ligger utanför den exporterade katalogen saknades). SĂ„rbarheten kan utnyttjas av en klient med skrivrĂ€ttigheter i den exporterade partitionen som tillhandahĂ„lls via SMB1- eller NFS-protokoll som tillĂ„ter skapande av symboliska lĂ€nkar.
KĂ€lla: opennet.ru
