Samba’dagi jiddiy zaifliklar tuzatildi

Samba’dagi jiddiy zaifliklar tuzatildi

Zaifliklardan biri boshqa foydalanuvchilarning, jumladan, administratorning parollarini o’zgartirish imkonini beradi.

Ochiq kodli Samba dasturini ishlab chiquvchilar ikkita xavfli zaiflikni tuzatdilar, ulardan biri imtiyozsiz masofaviy hujumchiga serverda xizmat ko’rsatishni rad etishga, ikkinchisi esa administratorni ham o’z ichiga olgan har qanday foydalanuvchining parolini o’zgartirishga imkon berdi.

CVE-2018-1050 sifatida aniqlangan DoS zaifligi Samba ning 4.0.0 versiyasidan boshlab barcha versiyalariga ta’sir qiladi. Muammo spoolls RPC chaqiruvlarida ma’lum parametrlarning validatsiya qilinmasligi tufayli yuzaga keladi, bu esa chop etish spoolerida ishdan chiqishga olib keladi.

Ikkinchi zaiflik, CVE-2018-1057, imtiyozsiz vakolatli foydalanuvchiga administrator parolini ham qo’shib hisoblaganda, istalgan parolni LDAP orqali o’zgartirish imkonini beradi. Muammo Samba ning 4.0.0 versiyasidan boshlab barcha versiyalarida mavjud, ammo parolni o’zgartirishni so’rashda foydalanuvchi ruxsatlarini noto’g’ri tekshirish tufayli faqat Samba Active Directory DC implementatsiyasida mavjud.

Yuqorida tavsiflangan zaifliklar Samba 4.7.6, 4.6.14 va 4.5.16 versiyalarining chiqarilishi bilan bartaraf etildi. Foydalanuvchilarga yangilanishlarni iloji boricha tezroq o’rnatish tavsiya etiladi.

Samba – bu SMB/CIFS tarmoq protokolining amalga oshirilishi. U Linux va Windows tizimlari o’rtasida fayl va printer almashishni osonlashtiradi va NFSga alternativa hisoblanadi.