Samba远程代码执行漏洞

近日，安全狗应急响应中心监测 Linux samba 被露出远程代码执行漏洞，漏洞编号CVE-2021-44142。可导致恶意用户远程代码执行等危害。

 

为避免您的业务受影响，安全狗建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。

漏洞描述

Samba是在Linux UNIX系统上实现SMB（Server Messages Block，信息服务块）协议的一个免费软件，由服务器及客户端程序构成。

Samba安全漏洞源于在将用户提供的数据复制到固定长度的基于堆的缓冲区之前缺乏对长度的正确验证。存在于Samba的vfs_fruit模块的默认配置中，在smbd解析EA元数据时，对文件扩展属性具有写访问权限使得攻击者可以利用此漏洞在root环境中执行代码。

安全通告信息

漏洞名称	Samba远程代码执行漏洞
漏洞影响版本	目前Linux自带samba版本均受影响
漏洞危害等级	高危
厂商是否已发布漏洞补丁	是
版本更新地址	https://www.samba.org/samba/security/CVE-2021-44142.html https://www.samba.org/samba/history/security.html https://access.redhat.com/security/cve/cve-2021-44142
安全狗总预警期数	198
安全狗发布预警日期	2022年2月11日
安全狗更新预警日期	2022年2月11日
发布者	安全狗海青实验室

漏洞影响范围

Samba：4.13.x < 4.13.17

Samba：4.14.x < 4.14.12

Samba：4.15.x < 4.15.5

处置措施

安全建议

目前官方已修复该漏洞，建议受影响用户及时升级更新至Samba 4.13.17、4.14.12 或4.15.5版本。

临时缓解措施

若暂时无法升级，缓解措施如下：

从 Samba 配置文件 smb.conf 的 "vfs objects" 行中删除 "fruit" VFS 模块。

注：如果fruit:metadata=netatalk或fruit:resource=file选项被设置为与默认值不同的设置，则系统不受此漏洞影响。更改 VFS 模块设置fruit:metadata 或fruit:resource 以使用不受影响的设置会导致所有存储的信息无法访问。

修复建议

https://www.samba.org/samba/security/CVE-2021-44142.html

https://www.samba.org/samba/history/security.html

https://access.redhat.com/security/cve/cve-2021-44142