Samba 4.10.8 ati 4.9.13 imudojuiwọn pẹlu ailagbara fix

Ti pese sile awọn idasilẹ atunṣe ti package Samba 4.10.8 ati 4.9.13, eyiti o yọkuro ailagbara (CVE-2019-10197), gbigba olumulo laaye lati wọle si itọsọna root nibiti ipin nẹtiwọki Samba wa. Iṣoro naa nwaye nigbati aṣayan 'awọn ọna asopọ jakejado = bẹẹni' ti wa ni pato ninu awọn eto ni apapo pẹlu 'unix extensions = rara' tabi 'gba awọn ọna asopọ gbooro ti ko ni aabo = bẹẹni'. Wiwọle si awọn faili ni ita ipin pinpin lọwọlọwọ jẹ opin nipasẹ awọn ẹtọ iraye si olumulo, i.e. Olukọni le ka ati kọ awọn faili gẹgẹbi uid/gid wọn.

Iṣoro naa jẹ idi nipasẹ otitọ pe lẹhin ibeere akọkọ fun gbongbo ti ipin pinpin, aṣiṣe iwọle kan pada si alabara, ṣugbọn smbd ṣaṣe iwọle si itọsọna naa ko si ko kaṣe kuro ni iṣẹlẹ ti iṣoro iwọle. Nitorinaa, lẹhin fifiranṣẹ ibeere SMB ti o lera, o ti ni ilọsiwaju ni aṣeyọri ti o da lori titẹsi kaṣe laisi awọn sọwedowo igbanilaaye leralera.

orisun: opennet.ru

Fi ọrọìwòye kun