Samba információ felfedés és szolgáltatás megtagadás sérülékenységek

CH azonosító

CH-2534

Felfedezés dátuma

2009.09.30.

Súlyosság

Alacsony

Érintett rendszerek

Samba
Samba Team

Érintett verziók

Samba Team Samba 3.x

Összefoglaló

A Samba több sérülékenységét jelentették, melyeket rosszindulatú felhasználók kihasználhatnak érzékeny információk felfedésére és szolgáltatás megtagadás (DoS) okozására.

Leírás

A Samba több sérülékenységét jelentették, melyeket rosszindulatú felhasználók kihasználhatnak érzékeny információk felfedésére és szolgáltatás megtagadás (DoS) okozására.

  1. A mount.cifs alkalmazás egy tanúsítvány fájl megnyitásakor nem ellenőrzi megfelelően, hogy a felhasználónak van-e hozzá jogosultsága. Ez kihasználható részleges fájl tartalmak felfedésére a “–verbose” vagy “-v” opciók használatával, és a fájl tanúsítványként való átadásával a mount.cifs alkalmazásnak.

    A sikeres kiaknázás feltétele, hogy a mount.cifs root jogosultsággal fusson.
  2. Bizonyos SMB kérések feldolgozása végtelen ciklust eredményez. Ezt kihasználva szolgáltatás megtagadás okozható a CPU erőforrásainak felhasználásával, a Samba szervernek elküldött speciálisan erre a célra elkészített kérésekkel.

    A sikeres kiaknázás feltétele, hogy a támadó egy hitelesített kliens legyen.
  3. A Samba rosszul kezeli az /etc/passwd bejegyzéseket, ha a home könyvtár üres, ez a gyökérkönyvtárhoz és az összes alkönyvtáraihoz való hozzáférést eredményezhet.

    A sikeres kiaknázás feltétele, hogy legyen egy olyan /etc/passwd bejegyzés, ahol a home könyvtár üres és az automatikus “” megosztás engedélyezve van, vagy az érintett bejegyzéshez tartozó felhasználónévvel létrehoztak egy megosztást.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »