SAMBA, saldırganların korunmasız yazılımı çalıştıran sunucularda kök ayrıcalıklarıyla uzaktan kod yürütülmesine izin verebilecek kritik bir ciddiyet açığını ele aldı.
SAMBA, Linux, Windows ve MacOS kullanıcılarının bir ağ üzerinden dosyaları paylaşmalarını sağlayan birçok platformda dosya paylaşım ve yazdırma hizmetleri sunan bir SMB ağ protokolü yeniden uygulanmasıdır.
CVE-2021-44142 olarak izlenen ve Devcore'nin Orange Tsai tarafından bildirilen kırılganlık, SMBD'deki dosyaları açarken EA meta verilerini ayrıştırırken VFS_FRITE VFS modülünde bulunan sınır dışı bir yığın okuma / yazma.
"VFS_Fruit'teki sorun, meyve VFS modülünün Meyve kullanarak varsayılan olarak yapılandırmasında var: MetaDATA = Netatalk veya Meyve: Resource = Dosya," Samba, bugün yayınlanan bir güvenlik danışmanında açıkladı.
"Her iki seçenek, varsayılan değerlerden farklı ayarlara ayarlanmışsa, sistem güvenlik sorunundan etkilenmez."
Hassas VFS_FRUTE modülü, Apple SMB istemcileri ve Netatalk 3 AFP dosyaları cihazlarıyla gelişmiş uyumluluk sağlamak için tasarlanmıştır.
CERT Koordinasyon Merkezine (CERT / CC) göre, bu güvenlik açığından etkilenen platformların listesi kırmızı şapka, SUSE Linux ve Ubuntu içerir.
Saldırganlar, hedeflenen sunucular 4.13.17 sürümünden önce herhangi bir SAMBA kurulumunu çalıştırırsa, bu hatayı ele alan sürüm 4.13.17'den herhangi bir Samba kurulumunu çalıştırırsa, düşük karmaşıklıktaki saldırılardaki kusurdan yararlanabilirler.
Varsayılan yapılandırmalar saldırılara maruz kalırken, bu güvenlik açığının hedeflenmesi isteyen tehdit aktörleri, bir dosyanın genişletilmiş özniteliklerine yazma erişimi gerekir.
SAMBA ekibi, "Bunun bir misafir veya kabiliyetsiz bir kullanıcı olabileceğini unutmayın.
Yöneticilerin 4.13.17, 4.14.12 ve 4.15.5 sürümlerini yayınlamaları önerilir veya güvenlik kusurunu mümkün olan en kısa sürede düzeltmek için karşılık gelen yamaları uygulayın.
Samba ayrıca, en son sürümleri derhal yükleyemeyen, 'VFS nesnelerinin' hatlarından 'MEYO''ları SAMBA yapılandırma dosyalarından kaldırmalarını gerektiren yöneticiler için bir geçici çözüm sağlar.
Bununla birlikte, Samba takımının notları olarak, "VFS modülünü değiştirme Meyve: Meta veriler veya meyveler: Etkilenmeyen ayarı kullanmak için kaynak, tüm depolanan bilgilerin erişilemesine neden olur ve bilgi istemcilerinin kaybolmuş gibi görünmesini sağlar."
Saldırganlar, Ubuntu'nun hesaplarını düşürerek root alabilirler.
Linux System Service Hatası, tüm büyük distrolarda kök verir, sömürün
CWP hataları, Linux sunucularında kök olarak kod yürütülmesine izin verir, şimdi yama
Kritik eklenti RCE güvenlik açığından etkilenen 600K WordPress siteleri
Koyu Ruhlar Sunucular Kritik Hatayı Kullanarak Hackleri Önlemek İçin Alındı
Kaynak: Bleeping Computer