【缝隙公告】Samba远程代码执行缝隙（CVE-2021-44142）

颁布功夫 2022-02-09


0x00 缝隙概述

CVE     ID

CVE-2021-44142

时      间

2022-01-31

类      型

RCE

等      级

严沉

远程利用

是

影响领域


攻击复杂度

低

用户交互

无

PoC/EXP


在野利用


 

0x01 缝隙详情

Samba 是在 Linux 和 UNIX 系统上实现 SMB 和谈的一个免费软件 ，，，，，由服务器及客户端法式组成。。。。。。。SMB（Server Messages Block ，，，，，信息服务块）是一种在局域网上共享文件和打印机的一种通讯和谈 ，，，，，它为局域网内的分歧推算机之间提供文件及打印机等资源的共享服务。。。。。。。

2022年1月31日 ，，，，，Samba官方颁布安全布告 ，，，，，4.13.17之前的所有Samba 版本中存在一个代码执行缝隙（CVE-2021-44142） ，，，，，其CVSSv3评分为9.9。。。。。。。

该缝隙存在于 Samba 中 vfs_fruit 模浚浚�？？？？榈哪吓渲弥� ，，，，，在 smbd 解析 EA 元数据时 ，，，，，对文件扩大属性拥有写接见权限的远程攻击者（可所以guest或未认证用户）可越界写入并以 root 身份执行肆意代码。。。。。。。

 

影响领域

Samba 4.13.x < 4.13.17

Samba 4.14.x < 4.14.12

Samba 4.15.x < 4.15.5

 

0x02 安全建议

目前此缝隙已经建复 ，，，，，建议受影响用户实时升级更新至Samba 4.13.17、4.14.12 或4.15.5版本。。。。。。。

下载链接：

https://www.samba.org/samba/history/security.html

缓解措施：

若临时无法升级 ，，，，，可利用以下缓解措施：

从 Samba 配置文件 smb.conf 的 "vfs objects" 行中删除 "fruit" VFS 模浚浚�？？？？椤！�。。。。。

注：若是fruit:metadata=netatalk或fruit:resource=file选项被设置为与默认值分歧的设置 ，，，，，则系统不受此缝隙影响。。。。。。。更改 VFS 模浚浚�？？？？樯柚胒ruit:metadata 或fruit:resource 以使用不受影响的设置会导致所有存储的信息无法接见。。。。。。。

 

0x03 参考链接

https://www.samba.org/samba/security/CVE-2021-44142.html

https://www.samba.org/samba/history/security.html

https://access.redhat.com/security/cve/cve-2021-44142

 

0x04 版本信息

版本

日期

批改内容

V1.0

2022-02-09

初次颁布

 

0x05 附录

8827太阳集团简介

8827太阳集团公司成立于1996年 ，，，，，并于2010年6月23日在深交所中幼板正式挂牌上市 ，，，，，是国内极具实力的、占有齐全自主知识产权的网络安全产品、可信安全治理平台、安全服务与解决规划的综合提供商。。。。。。。

公司总部位于北京市中关村软件园 ，，，，，在全国各省、视注自治区设有分支机构 ，，，，，占有覆盖全国的渠路系统和技术支持中心 ，，，，，并在北京、上海、成都、昭通、长沙、荆门等多地设有研发中心。。。。。。。

多年来 ，，，，，8827太阳集团致力于提供拥有国际竞争力的自主创新的安全产品和最佳实际服务 ，，，，，援手客户全面提升其IT基础设施的安全性和出产效力 ，，，，，为打造和提升国际化的民族信息安全产业领军品牌而不懈致力。。。。。。。

 

关于8827太阳集团

8827太阳集团安全应急响应中心重要针对沉要安全缝隙的预警、跟踪和分享全球最新的威胁谍报和安全汇报。。。。。。。

关注以下公家号 ，，，，，获取全球最新安全资讯：

image.png