O Samba desafinou. E não estamos falando propriamente do ritmo mas sim do recurso que faz parte do Linux. Recentemente, descobriram uma falha, um grave bug no Samba que permite a atacantes remotos executarem código como root. Isso pode ocorrer em servidores que executam software vulnerável. De acordo com o CERT Coordination Center (CERT/CC), várias distribuições Linux tiveram esse tipo de problema, incluindo as mais famosas como Red Hat, SUSE Linux e Ubuntu.
O Samba é uma reimplementação do protocolo de rede SMB que fornece serviços de compartilhamento e impressão de arquivos em várias plataformas. Com o Samba é possível que usuários de Linux, Windows e macOS compartilhem arquivos em uma rede.
A vulnerabilidade foi descoberta por Orange Tsai da DEVCORE e rastreada como CVE-2021-44142. O problema diz respeito a uma leitura/gravação de heap fora dos limites presente no módulo VFS vfs_fruit ao analisar metadados do EA ao abrir arquivos em smbd.
“O problema em vfs_fruit existe na configuração padrão do módulo Fruit VFS usando fruit:metadata=netatalk ou fruit:resource=file”, explicou a equipe do Samba em um comunicado de segurança.
“Se ambas as opções estiverem definidas com configurações diferentes dos valores padrão, o sistema não será afetado pelo problema de segurança.” O módulo vfs_fruit vulnerável fornece compatibilidade aprimorada com clientes Apple SMB e servidores de arquivos Netatalk 3 AFP.
Samba tem bug que permite ataques remotos com execução de código como usuário root. Como resolver o problema
Assim, os invasores podem explorar a falha em ataques de baixa complexidade. Não seria necessária qualquer interação do usuário. Bastava que os servidores de destino executassem qualquer instalação do Samba antes da versão 4.13.17, que é justamente a versão que corrige esse bug.
Notícias Relacionadas
Tecnologia móvel
Samsung destaca avanço nas mensagens RCS com suporte no iOS
O suporte a RCS chega ao iOS com o iOS 18.1, permitindo que usuários de Android e iPhone aproveitem uma experiência de mensagens aprimorada e sem necessidade de redes sociais.
Mercado elétrico
Xiaomi atinge R$ 7,14 bilhões em receita com veículos elétricos no 3º trimestre de 2024
Xiaomi fecha o 3º trimestre de 2024 com R$ 7,14 bilhões em receita com veículos elétricos, impulsionado pelo sucesso da série SU7, apesar do prejuízo operacional.
Embora as configurações padrão sejam expostas a ataques, os agentes de ameaças que desejam direcionar essa vulnerabilidade precisarão de acesso de gravação aos atributos estendidos de um arquivo.
Observe que isso pode ser um usuário convidado ou não autenticado se esses usuários tiverem permissão de acesso de gravação a atributos estendidos de arquivo, acrescentou a equipe do Samba.
Então, os administradores devem instalar as versões 4.13.17, 4.14.12 e 4.15.5. Além disso, podem aplicar os patches correspondentes. Assim, corrigem o defeito de segurança o mais rápido possível.
O Samba também fornece uma solução alternativa para administradores que não podem instalar imediatamente as versões mais recentes. Porém, isso exige que eles removam ‘fruit’ das linhas ‘vfs objects’ nos arquivos de configuração do Samba.
No entanto, como a equipe do Samba observa:
alterar as configurações do módulo VFS fruit:metadata ou fruit:resource para usar a configuração não afetada faz com que todas as informações armazenadas fiquem inacessíveis. Assim, clientes macOS podem achar que as informações se perderam.
