forum.opennet.ru - "Критическая удалённая уязвимость в Samba, не требующая аутен..." (61)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Критическая удалённая уязвимость в Samba, не требующая аутен..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Критическая удалённая уязвимость в Samba, не требующая аутен..."	+/–
Сообщение от opennews (??) on 23-Фев-15, 17:22
Во внеплановых выпусках Samba 4.1.17, 4.0.25 и 3.6.25 (https://www.samba.org/s) устранена (http://permalink.gmane.org/gmane.network.samba.announce/331) критическая уязвимость (https://www.samba.org/samba/security/CVE-2015-0240) (CVE-2015-0240), которую можно использовать для инициирования выполнения кода на стороне сервера. Опасность проблемы усугубляется тем, что уязвимость может быть экспулатирована без проведения аутентификации, для проведения атаки на сетевой порт SMB/CIFS-сервера достаточно отправить специально оформленный анонимный netlogon-пакет. Так как демон smbd обычно выполняется с правами root, то в случае успешной атаки злоумышленник может получить root-доступ к серверу. Проблема затрагивается все версии Samba с 3.5.0 по 4.2.0rc4. URL: http://permalink.gmane.org/gmane.network.samba.announce/331 Новость: http://www.opennet.dev/opennews/art.shtml?num=41713
Ответить \| Правка \| Cообщить модератору

Оглавление

Критическая удалённая уязвимость в Samba, не требующая аутен..., Аноним, 17:22 , 23-Фев-15, (1) +6

Критическая удалённая уязвимость в Samba, не требующая аутен..., Ilya Indigo, 17:41 , 23-Фев-15, (2) –2

Критическая удалённая уязвимость в Samba, не требующая аутен..., pavlinux, 06:07 , 24-Фев-15, (33) –2

Критическая удалённая уязвимость в Samba, не требующая аутен..., Нанобот, 17:50 , 23-Фев-15, (3) +1

Критическая удалённая уязвимость в Samba, не требующая аутен..., Аноним, 17:51 , 23-Фев-15, (5) +5

Критическая удалённая уязвимость в Samba, не требующая аутен..., MidNight_er, 18:35 , 23-Фев-15, (10) –1

Критическая удалённая уязвимость в Samba, не требующая аутен..., Аноним, 20:12 , 23-Фев-15, (21)

Критическая удалённая уязвимость в Samba, не требующая аутен..., Аноним, 01:36 , 24-Фев-15, (28)

Критическая удалённая уязвимость в Samba, не требующая аутен..., Khariton, 11:27 , 24-Фев-15, (49) +2
Критическая удалённая уязвимость в Samba, не требующая аутен..., Аноним, 09:44 , 25-Фев-15, (71)

Критическая удалённая уязвимость в Samba, не требующая аутен..., Аноним, 02:31 , 24-Фев-15, (29) +1

Критическая удалённая уязвимость в Samba, не требующая аутен..., Аноним, 13:22 , 24-Фев-15, (57)

Критическая удалённая уязвимость в Samba, не требующая аутен..., Аноним, 18:18 , 24-Фев-15, (65)

Критическая удалённая уязвимость в Samba, не требующая аутен..., robux, 19:29 , 23-Фев-15, (13) +4

Критическая удалённая уязвимость в Samba, не требующая аутен..., Аноним, 19:57 , 23-Фев-15, (17) –2

Критическая удалённая уязвимость в Samba, не требующая аутен..., Аноним, 02:32 , 24-Фев-15, (30) +2
Критическая удалённая уязвимость в Samba, не требующая аутен..., Адекват, 07:28 , 24-Фев-15, (36) +1

Критическая удалённая уязвимость в Samba, не требующая аутен..., Аноним, 20:06 , 23-Фев-15, (18) +5

Критическая удалённая уязвимость в Samba, не требующая аутен..., Аноним, 02:35 , 24-Фев-15, (31)
Критическая удалённая уязвимость в Samba, не требующая аутен..., Аноним, 08:56 , 24-Фев-15, (39)

Критическая удалённая уязвимость в Samba, не требующая аутен..., soarin, 09:10 , 24-Фев-15, (40)

Критическая удалённая уязвимость в Samba, не требующая аутен..., Pavel, 09:15 , 24-Фев-15, (41)

Критическая удалённая уязвимость в Samba, не требующая аутен..., i_stas, 16:32 , 24-Фев-15, (64) –3

Критическая удалённая уязвимость в Samba, не требующая аутен..., Аноним, 09:45 , 25-Фев-15, (72) +1

Критическая удалённая уязвимость в Samba, не требующая аутен..., bugmenot, 09:17 , 24-Фев-15, (42) –1

Критическая удалённая уязвимость в Samba, не требующая аутен..., glebiao, 12:55 , 24-Фев-15, (54)

Критическая удалённая уязвимость в Samba, не требующая аутен..., Аноним, 09:52 , 25-Фев-15, (75) –1

Критическая удалённая уязвимость в Samba, не требующая аутен..., тоже Аноним, 13:43 , 24-Фев-15, (59)

Критическая удалённая уязвимость в Samba, не требующая аутен..., Michael Shigorin, 15:07 , 24-Фев-15, (61) –1

Критическая удалённая уязвимость в Samba, не требующая аутен..., тоже Аноним, 15:42 , 24-Фев-15, (62) +1

Критическая удалённая уязвимость в Samba, не требующая аутен..., Crazy Alex, 14:22 , 24-Фев-15, (60)

Критическая удалённая уязвимость в Samba, не требующая аутен..., Аноним, 17:50 , 23-Фев-15, (4)

Критическая удалённая уязвимость в Samba, не требующая аутен..., Аноним, 19:42 , 23-Фев-15, (14)

Критическая удалённая уязвимость в Samba, не требующая аутен..., Аноним, 19:48 , 23-Фев-15, (16)

Критическая удалённая уязвимость в Samba, не требующая аутен..., Аноним, 19:52 , 25-Фев-15, (79) –1

Критическая удалённая уязвимость в Samba, не требующая аутен..., Аноним, 18:08 , 23-Фев-15, (6) –1

Критическая удалённая уязвимость в Samba, не требующая аутен..., Аноним, 19:44 , 23-Фев-15, (15) +1
Критическая удалённая уязвимость в Samba, не требующая аутен..., Stax, 22:35 , 23-Фев-15, (24) +2
Критическая удалённая уязвимость в Samba, не требующая аутен..., glebiao, 12:56 , 24-Фев-15, (55)

Критическая удалённая уязвимость в Samba, не требующая аутен..., klalafuda, 18:10 , 23-Фев-15, (7) +5

Критическая удалённая уязвимость в Samba, не требующая аутен..., count0krsk, 05:10 , 24-Фев-15, (32) –1

Критическая удалённая уязвимость в Samba, предоставляющая ro..., mickvav, 21:57 , 23-Фев-15, (23) –1

Критическая удалённая уязвимость в Samba, предоставляющая ro..., mickvav, 23:47 , 23-Фев-15, (26) –1

Критическая удалённая уязвимость в Samba, предоставляющая ro..., Дмитрий Виноградов, 23:07 , 23-Фев-15, (25) +1
Критическая удалённая уязвимость в Samba, предоставляющая ro..., plop, 00:09 , 24-Фев-15, (27) +1
Критическая удалённая уязвимость в Samba, предоставляющая ro..., Денис, 10:28 , 24-Фев-15, (45) –1

Критическая удалённая уязвимость в Samba, предоставляющая ro..., Michael Shigorin, 10:37 , 24-Фев-15, (46) –1

nmbd under root?, lame adm, 12:02 , 24-Фев-15, (50)

nmbd under root?, Michael Shigorin, 12:07 , 24-Фев-15, (51) –1

nmbd under root?, glebiao, 12:58 , 24-Фев-15, (56)

nmbd under root?, Andrew Kolchoogin, 23:33 , 24-Фев-15, (69) –2

nmbd under root?, Аноним, 09:51 , 25-Фев-15, (74) +1

nmbd under root?, Аноним, 13:41 , 24-Фев-15, (58)

nmbd under root?, Andrew Kolchoogin, 23:32 , 24-Фев-15, (68) –1

nmbd under root?, Andrew Kolchoogin, 23:25 , 24-Фев-15, (67)
nmbd under root?, Аноним, 09:47 , 25-Фев-15, (73) +1
nmbd under root?, Аноним, 19:56 , 25-Фев-15, (80) –1

nmbd under root?, Michael Shigorin, 20:12 , 25-Фев-15, (81) –1

nmbd under root?, frewq, 03:12 , 01-Мрт-15, (83)

Критическая удалённая уязвимость в Samba, предоставляющая ro..., Анжелика, 22:02 , 24-Фев-15, (66) –1

Критическая удалённая уязвимость в Samba, не требующая аутен..., тоже Аноним, 09:55 , 25-Фев-15, (76) +1

Сообщения по теме [Сортировка по времени | RSS]

1. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +6 +/–

Сообщение от Аноним (??) on 23-Фев-15, 17:22

Выпустили бы сразу эксплоит

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Критическая удалённая уязвимость в Samba, не требующая аутен..." –2 +/–

Сообщение от Ilya Indigo (ok) on 23-Фев-15, 17:41

Выпустили бы сразу для CentOS.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

33. "Критическая удалённая уязвимость в Samba, не требующая аутен..." –2 +/–

Сообщение от pavlinux (ok) on 24-Фев-15, 06:07

Вантуз 95 в этом году отмечает убилей.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

3. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +1 +/–

Сообщение от Нанобот (ok) on 23-Фев-15, 17:50

шо, опять?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +5 +/–

Сообщение от Аноним (??) on 23-Фев-15, 17:51

А что ты хотел от уберсложного микрософтовского протокола? Там и в оригинале дыры оптом всю жизнь были. Если кто надеялся что уберсложный протокол можно без багов реализовать - ну, надейся!

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

10. "Критическая удалённая уязвимость в Samba, не требующая аутен..." –1 +/–

Сообщение от MidNight_er on 23-Фев-15, 18:35

дыра не в протоколе, а в реализации

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

Часть нити удалена модератором

21. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +/–

Сообщение от Аноним (??) on 23-Фев-15, 20:12

Суть в том что для сложного протокола написать безопасный демон очень ...легко.

Ответить | Правка | Наверх | Cообщить модератору

28. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +/–

Сообщение от Аноним (??) on 24-Фев-15, 01:36

... рассказывать как жто легко - легко. А как оно сделать - ты не знаешь, нет у тебя такой квалификации. Есть квала трындеть на форумах, и это для тебя - легко.

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

49. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +2 +/–

Сообщение от Khariton (ok) on 24-Фев-15, 11:27

тихо сам с собою я веду беседу...

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

71. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +/–

Сообщение от Аноним (??) on 25-Фев-15, 09:44

> ... рассказывать как жто легко - легко.
Наверное он должен был воткныть теги <sarcasm> для непонятливых.

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

29. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +1 +/–

Сообщение от Аноним (??) on 24-Фев-15, 02:31

> Вылезай из бункера. С версии 2 там хорошо так почистили и весьма
> стал годным протокол.
Вот только в практических реализациях прут 100500 опциональных фич и хреноты для совместимости с древней хренью. Если обратить внимание, дыра как раз в поддержке опциональной фичи...

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

57. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +/–

Сообщение от Аноним (??) on 24-Фев-15, 13:22

>дыра как  раз в поддержке опциональной фичи
Дыра в netr_creds_server_step_check - процедуре авторизации.

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

65. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +/–

Сообщение от Аноним (??) on 24-Фев-15, 18:18

В нетлогоне древнем при том.

Ответить | Правка | ^ к родителю #57 | Наверх | Cообщить модератору

13. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +4 +/–

Сообщение от robux (ok) on 23-Фев-15, 19:29

Решето by design. From Microsoft with love.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

17. "Критическая удалённая уязвимость в Samba, не требующая аутен..." –2 +/–

Сообщение от Аноним (??) on 23-Фев-15, 19:57

А разве самбу пишет майкрософт?

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

30. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +2 +/–

Сообщение от Аноним (??) on 24-Фев-15, 02:32

> А разве самбу пишет майкрософт?
Нет, но SMB как таковой в основном их корявых лапок дело в последнее время. По поводу чего там все наворочено до ж...ы и предсказуемо будет 100500 багов.

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

36. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +1 +/–

Сообщение от Адекват (ok) on 24-Фев-15, 07:28

> А разве самбу пишет майкрософт?
Нет, но они взяли в заложники семьи программистов и те специально делают самбу такой кривой и глючной, один вывод smbstatus чего стоить, ведь грепать под pid нужного пользователя - мечта каждого тру-линуксоида.

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

18. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +5 +/–

Сообщение от Аноним (??) on 23-Фев-15, 20:06

При чем тут протокол? Разработчики не иниацилизовали  указатель.

1208         struct netlogon_creds_CredentialState *creds;

и используют его.

1213  status = netr_creds_server_step_check(p, p->mem_ctx,
1214                               r->in.computer_name,
1215                               r->in.credential,
1216                               r->out.return_authenticator,
1217                               &creds);

а дальше вызывают TALLOC_FREE на указателе без проверки.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

31. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +/–

Сообщение от Аноним (??) on 24-Фев-15, 02:35

> При чем тут протокол?
При том, что этот код вообще по хорошему там быть не должен был. Ну и багов в нем - тоже.

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

39. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +/–

Сообщение от Аноним (??) on 24-Фев-15, 08:56

как там в девяностых, попаданец?

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

40. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +/–

Сообщение от soarin on 24-Фев-15, 09:10

Не знаю как в 90-ых было (не было тогда компьютера, да и не инетересовался), но в 2015-ом такое есть.

Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

41. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +/–

Сообщение от Pavel (??) on 24-Фев-15, 09:15

В виндах после "просто делаешь \\192.168.0.1 и считай все ресурсы уже смонтировались" веселье начинается, когда к двум шарам одного сервера подключаешься с разными именами. Говорит: "сначала отключись!". А ты и не подключался вовсе.
Во-вторых, когда имя ресурса не обязательно указывать - это не монтирование, а просмотр списка ресурсов. Пожалуйста, smbclient -L

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

64. "Критическая удалённая уязвимость в Samba, не требующая аутен..." –3 +/–

Сообщение от i_stas (ok) on 24-Фев-15, 16:32

>Говорит: "сначала отключись!". А ты и не подключался вовсе.
А документацию принципиально не читаем?  Самый умный да?

Ответить | Правка | ^ к родителю #41 | Наверх | Cообщить модератору

72. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +1 +/–

Сообщение от Аноним (??) on 25-Фев-15, 09:45

> А документацию принципиально не читаем?  Самый умный да?
Это так по микрософтовски - документировать глюки и баги вместо починки...

Ответить | Правка | ^ к родителю #64 | Наверх | Cообщить модератору

42. "Критическая удалённая уязвимость в Samba, не требующая аутен..." –1 +/–

Сообщение от bugmenot (ok) on 24-Фев-15, 09:17

Кстате, samba нетолько же линуксовая штука. В OS X 10.9 её сделали по умолчанию вместо AFP. И там нормально вполне запилили по уровню десктопного использования.
К сожалению на линуксах это писец со связкой Nautilus + gvfs-smb + samba

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

54. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +/–

Сообщение от glebiao (ok) on 24-Фев-15, 12:55

> К сожалению на линуксах это писец со связкой Nautilus + gvfs-smb +
> samba
что такое nautilus и gvfs?
kio... (ну и autofs, для хардкора) --- никаких проблем.

Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

75. "Критическая удалённая уязвимость в Samba, не требующая аутен..." –1 +/–

Сообщение от Аноним (??) on 25-Фев-15, 09:52

> gvfs?
...
> kio...
Выбирать между двумя глюкалами - это так здорово :)

Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору

59. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +/–

Сообщение от тоже Аноним (ok) on 24-Фев-15, 13:43

Именно из-за неувязанной работы gvfs просто прописал все свои нужные шары в fstab.
Постоянно нужные - с автомонтированием, остальные - без. И юзерам те же строчки прописываю сразу после установки системы.
Получается, все это windows-like "Сетевое окружение" ни мне, ни пользователям тупо не требуется.
Правда, у нас и нет особенного бардака с шарами - файлопомойка видна всем в сети, пользователи приучены наваливать там.

Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

61. "Критическая удалённая уязвимость в Samba, не требующая аутен..." –1 +/–

Сообщение от Michael Shigorin (ok) on 24-Фев-15, 15:07

> Правда, у нас и нет особенного бардака с шарами - файлопомойка видна
> всем в сети, пользователи приучены ходить туда.
Идиллия :)

Ответить | Правка | ^ к родителю #59 | Наверх | Cообщить модератору

62. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +1 +/–

Сообщение от тоже Аноним (ok) on 24-Фев-15, 15:42

Троды плудов, собственно.
Ну, и змеи в этом Эдеме тоже водятся: генеральному, естественно, удобнее держать папку "документы для секретаря" открытой именно на своем компьютере. Попытки подменить шару ярлыком на файлопомойку провалились после того, как во всем этом запутался главбух...
В общем, хаос неизбежен даже в сердце порядка ;)

Ответить | Правка | ^ к родителю #61 | Наверх | Cообщить модератору

60. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +/–

Сообщение от Crazy Alex (ok) on 24-Фев-15, 14:22

Так DE и их повадки самостоятельно виртуальные FS обрабатывать три четверти проблем созают - хоть с самбой, хоть с архивами, хоть с чем. Почему нигде нет вменяемого автомонтирования всего этого дела через FUSE (и ядерные FS в случае самбы) - не понимаю. Ладно винда - там командная строка и не-гуевые утилиты вообще второстепенны, но в линуксе...

Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору

4. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +/–

Сообщение от Аноним (??) on 23-Фев-15, 17:50

Ну, с днем защитника отечества, админы. Идите, защищайте быренько...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

14. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +/–

Сообщение от Аноним (??) on 23-Фев-15, 19:42

шо, пакеты канпелировать? редхет опять болт возложил

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

16. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +/–

Сообщение от Аноним (??) on 23-Фев-15, 19:48

лол, только написал о возложении болта, как пакеты сразу прилезли

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

79. "Критическая удалённая уязвимость в Samba, не требующая аутен..." –1 +/–

Сообщение от Аноним (??) on 25-Фев-15, 19:52

> лол, только написал о возложении болта, как пакеты сразу прилезли
А вы только atp get-install делать умеете. А межушным ганглием шевелить не надо же... А туда же, окошечников всуе поминать.

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

6. "Критическая удалённая уязвимость в Samba, не требующая аутен..." –1 +/–

Сообщение от Аноним (??) on 23-Фев-15, 18:08

А nfs умеет в обзор сервисов?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

15. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +1 +/–

Сообщение от Аноним (??) on 23-Фев-15, 19:44

> А nfs умеет в обзор сервисов?
марьванна, скиньте мне шаблон для мсфо в темп, а то у васи на нфс обзора сервисов нет.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

24. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +2 +/–

Сообщение от Stax (ok) on 23-Фев-15, 22:35

Разумеется, через zeroconf.
Например так можно включить: http://kodi.wiki/view/Avahi_Zeroconf#NFS_service_.28.2Fetc.2...

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

55. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +/–

Сообщение от glebiao (ok) on 24-Фев-15, 12:56

> А nfs умеет в обзор сервисов?
в адресной строке konquerror'а напечатать remote://
и вуаля!
Умеет, конечно.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

7. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +5 +/–

Сообщение от klalafuda on 23-Фев-15, 18:10

I'll be back! (c) WinNuke

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

32. "Критическая удалённая уязвимость в Samba, не требующая аутен..." –1 +/–

Сообщение от count0krsk (ok) on 24-Фев-15, 05:10

Ха-ха, кто-то ещё виннюк помнит ))
А мне нравились SubSeven и NetBus, рульные штуки были )) Играет чувак в стратежку, а ты ему кнопки мыши поменял, или клаву отключил. Столько было смеха, эх...

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

23. "Критическая удалённая уязвимость в Samba, предоставляющая ro..." –1 +/–

Сообщение от mickvav on 23-Фев-15, 21:57

Чорт, у samba в samba-3.5.22.tar.gz реально лежит samba-4.0.25.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

26. "Критическая удалённая уязвимость в Samba, предоставляющая ro..." –1 +/–

Сообщение от mickvav on 23-Фев-15, 23:47

Кто-то уже поправил.

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

25. "Критическая удалённая уязвимость в Samba, предоставляющая ro..." +1 +/–

Сообщение от Дмитрий Виноградов on 23-Фев-15, 23:07

У Debian готово обновление - https://www.debian.org/security/2015/dsa-3171
(версия пакета 2:3.6.6-6+deb7u5)

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

27. "Критическая удалённая уязвимость в Samba, предоставляющая ro..." +1 +/–

Сообщение от plop on 24-Фев-15, 00:09

>Пакеты с устранением уязвимости пока доступны только для Red Hat Enterprise Linux. Проследить за выходом обновлений для других популярных дистрибутивов можно на данных страницах: FreeBSD, Ubuntu, Gentoo, Slackware, openSUSE, CentOS, Fedora и Debian.
Arch сегодня обновил самбу:
╰─$ samba -V
Version 4.1.17

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

45. "Критическая удалённая уязвимость в Samba, предоставляющая ro..." –1 +/–

Сообщение от Денис (??) on 24-Фев-15, 10:28

А, например, 3.2.15-0.36.fc10 это затрагивает или нет ?
я не понимаю как так? >3.5 && <4.2

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

46. "Критическая удалённая уязвимость в Samba, предоставляющая ro..." –1 +/–

Сообщение от Michael Shigorin (ok) on 24-Фев-15, 10:37

> я не понимаю как так? >3.5 && <4.2
Видимо, уязвимый код добавили к 3.5.0.

Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

50. "nmbd under root?" +/–

Сообщение от lame adm on 24-Фев-15, 12:02

Скажите мне, убогому, зачем nmbd права root?
Чтобы на лету делать chown?
ЗАЧЕМ???

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

51. "nmbd under root?" –1 +/–

Сообщение от Michael Shigorin (ok) on 24-Фев-15, 12:07

> Скажите мне, убогому, зачем nmbd права root?
Если не ошибаюсь, специфика работы с сетью.  Хотя для привилегированных операций вроде открытия сокета можно было бы держать привилегии (или отдельный процесс), а для основной работы -- отбрасывать их (или держать в другом процессе).  Впрочем, самбисты явно в курсе про privsep...
PS: лица, не обладающие минимальной квалификацией, к обсуждению всё так же не допускаются.

Ответить | Правка | ^ к родителю #50 | Наверх | Cообщить модератору

56. "nmbd under root?" +/–

Сообщение от glebiao (ok) on 24-Фев-15, 12:58

>> Скажите мне, убогому, зачем nmbd права root?
> Если не ошибаюсь, специфика работы с сетью.  Хотя для привилегированных операций
> вроде открытия сокета можно было бы держать привилегии (или отдельный процесс),
между прочим, да, ретроградство :) ("у нас". например, почему-то до сих пор нет capsudo, например :( )

Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

69. "nmbd under root?" –2 +/–

Сообщение от Andrew Kolchoogin (ok) on 24-Фев-15, 23:33

> между прочим, да, ретроградство :) ("у нас". например, почему-то до сих пор
> нет capsudo, например :( )
Поставьте Солярис и пользуйте pfexec :)))

Ответить | Правка | ^ к родителю #56 | Наверх | Cообщить модератору

74. "nmbd under root?" +1 +/–

Сообщение от Аноним (??) on 25-Фев-15, 09:51

> Поставьте Солярис и пользуйте pfexec :)))
Лучше DOS использовать. Мамонтам которые cannot into capabilities лучше куда-то туда, чтоб не оскверняли атмосферу.

Ответить | Правка | ^ к родителю #69 | Наверх | Cообщить модератору

58. "nmbd under root?" +/–

Сообщение от Аноним (??) on 24-Фев-15, 13:41

"для привилегированных операций вроде открытия сокета"
Чем "откртыие сокета" намного привилегированней "открытия файла" — загадка. Ну и выставьте на /dev/net/tcp/80 права для чтения (т.е. делать listen/accept) нужному пользователю/группе.

Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

68. "nmbd under root?" –1 +/–

Сообщение от Andrew Kolchoogin (ok) on 24-Фев-15, 23:32

> Чем "откртыие сокета" намного привилегированней "открытия файла" — загадка.
Такова воля неба. :)
Даже если и сделать chmod/chown /dev/udp/135, можно налететь на невозможность отсылки/приёма броудкастов.

Ответить | Правка | ^ к родителю #58 | Наверх | Cообщить модератору

67. "nmbd under root?" +/–

Сообщение от Andrew Kolchoogin (ok) on 24-Фев-15, 23:25

>> Скажите мне, убогому, зачем nmbd права root?
> Если не ошибаюсь, специфика работы с сетью.
Именно так.
Если процесс не запущен с привилегиями суперпользователя, он не будет видеть ни broadcast-, ни multicast-пакетов на старых версиях ядер.
Кусочек getsockopt(2):
===
The option SO_BROADCAST requests permission to send broadcast datagrams
     on the socket.  Broadcast was a privileged operation in earlier versions
     of the system.
===
Конкретно насколько "earlier", мне найти не удалось, но, учитывая, что Самбу я вижу с версии 1.9.13, я думаю, что в те годы 146% эта опция сокета была Privileged. :)))
Ну а потом, скорее всего, "руки не дошли переделать".

Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

73. "nmbd under root?" +1 +/–

Сообщение от Аноним (??) on 25-Фев-15, 09:47

> Если не ошибаюсь, специфика работы с сетью.  Хотя для привилегированных операций
> вроде открытия сокета можно было бы держать привилегии (или отдельный процесс),
Capabilities? Не, не слышали! Шел XXI век...

Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

80. "nmbd under root?" –1 +/–

Сообщение от Аноним (??) on 25-Фев-15, 19:56

>> Скажите мне, убогому, зачем nmbd права root?
Чтобы биндинг на привилегированный порт (445) делать в осях, не имеющих RBAC. Который появился не бог весть как давно и далеко не во всех осях.
> Если не ошибаюсь, специфика работы с сетью.  Хотя для привилегированных операций
Ошибаешься.
> вроде открытия сокета можно было бы держать привилегии (или отдельный процесс),
> а для основной работы -- отбрасывать их (или держать в другом
> процессе).  Впрочем, самбисты явно в курсе про privsep...
> PS: лица, не обладающие минимальной квалификацией, к обсуждению всё так же не
> допускаются.
Чо-чо ты там про минимальную квалификацию трындел? Иди, убейся об стену.

Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

81. "nmbd under root?" –1 +/–

Сообщение от Michael Shigorin (ok) on 25-Фев-15, 20:12

> Чтобы биндинг на привилегированный порт (445) делать в осях, не имеющих RBAC.
>> Если не ошибаюсь, специфика работы с сетью.  Хотя для привилегированных операций
> Ошибаешься.
Если Вы не спешили нахамить, не прочтя -- будьте добры, расскажите, в чём именно.

Ответить | Правка | ^ к родителю #80 | Наверх | Cообщить модератору

83. "nmbd under root?" +/–

Сообщение от frewq on 01-Мрт-15, 03:12

Про nmbd:
1) "nmbd - NetBIOS name server to provide NetBIOS over IP naming services to clients" - поэтому ему нет нужды "на лету делать chown" в отличии от smbd, которому точно нужно
2) CVE не относится к nmbd, так как он не использует rpc_server
3) Не уверен, но возможно uid0 используется как упрощение внутреннего IPC при доступе к /run/samba/*.tdb отраженным в память.

По факту (Samba 3.x) про smbd:
1) При наличии активной сессии smbd делает setuid() на нужного пользователя, когда все сессии закрываются - выполняет setuid(0).
2) 1 процесс smbd может обслуживать сессии нескольких пользователей - при
условии, что их сессии инициированы с одного хоста.  При необходимости выполнить действия, которые требуют имперсонации - вызываем setuid().
3) При беглом просмотре исходников Samba 3.6 явное переключение есть в коде запроса дисковых квот для #if defined(SUNOS5)

Ответить | Правка | ^ к родителю #50 | Наверх | Cообщить модератору

66. "Критическая удалённая уязвимость в Samba, предоставляющая ro..." –1 +/–

Сообщение от Анжелика on 24-Фев-15, 22:02

Ооооо, как легко всё свалить на Майкросовт )))

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

76. "Критическая удалённая уязвимость в Samba, не требующая аутен..." +1 +/–

Сообщение от тоже Аноним (ok) on 25-Фев-15, 09:55

> и тем более зафигачить его под винду
Эту хохмочку уже проходили с убогим FAT-ом. Хрен ты чего "зафигачишь под винду", пока это не зафигачит Редмонд.
Ну, обвинять Линукс в том, что он подстраивается, как может, к тому, что этому подстраиванию активно сопротивляется - традиционный гетзефактс.

Ответить | Правка | ^ к родителю #66 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	+6 +/–
Сообщение от Аноним (??) on 23-Фев-15, 17:22
Выпустили бы сразу эксплоит
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	2. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	–2 +/–
	Сообщение от Ilya Indigo (ok) on 23-Фев-15, 17:41
	Выпустили бы сразу для CentOS.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	33. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	–2 +/–
	Сообщение от pavlinux (ok) on 24-Фев-15, 06:07
	Вантуз 95 в этом году отмечает убилей.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору

3. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	+1 +/–
Сообщение от Нанобот (ok) on 23-Фев-15, 17:50
шо, опять?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	5. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	+5 +/–
	Сообщение от Аноним (??) on 23-Фев-15, 17:51
	А что ты хотел от уберсложного микрософтовского протокола? Там и в оригинале дыры оптом всю жизнь были. Если кто надеялся что уберсложный протокол можно без багов реализовать - ну, надейся!
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	10. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	–1 +/–
	Сообщение от MidNight_er on 23-Фев-15, 18:35
	дыра не в протоколе, а в реализации
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	21. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	+/–
	Сообщение от Аноним (??) on 23-Фев-15, 20:12
	Суть в том что для сложного протокола написать безопасный демон очень ...легко.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	28. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	+/–
	Сообщение от Аноним (??) on 24-Фев-15, 01:36
	... рассказывать как жто легко - легко. А как оно сделать - ты не знаешь, нет у тебя такой квалификации. Есть квала трындеть на форумах, и это для тебя - легко.
	Ответить \| Правка \| ^ к родителю #21 \| Наверх \| Cообщить модератору


	49. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	+2 +/–
	Сообщение от Khariton (ok) on 24-Фев-15, 11:27
	тихо сам с собою я веду беседу...
	Ответить \| Правка \| ^ к родителю #28 \| Наверх \| Cообщить модератору


	71. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	+/–
	Сообщение от Аноним (??) on 25-Фев-15, 09:44
	> ... рассказывать как жто легко - легко. Наверное он должен был воткныть теги <sarcasm> для непонятливых.
	Ответить \| Правка \| ^ к родителю #28 \| Наверх \| Cообщить модератору


	29. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	+1 +/–
	Сообщение от Аноним (??) on 24-Фев-15, 02:31
	> Вылезай из бункера. С версии 2 там хорошо так почистили и весьма > стал годным протокол. Вот только в практических реализациях прут 100500 опциональных фич и хреноты для совместимости с древней хренью. Если обратить внимание, дыра как раз в поддержке опциональной фичи...
	Ответить \| Правка \| ^ к родителю #10 \| Наверх \| Cообщить модератору


	57. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	+/–
	Сообщение от Аноним (??) on 24-Фев-15, 13:22
	>дыра как раз в поддержке опциональной фичи Дыра в netr_creds_server_step_check - процедуре авторизации.
	Ответить \| Правка \| ^ к родителю #29 \| Наверх \| Cообщить модератору


	65. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	+/–
	Сообщение от Аноним (??) on 24-Фев-15, 18:18
	В нетлогоне древнем при том.
	Ответить \| Правка \| ^ к родителю #57 \| Наверх \| Cообщить модератору


	13. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	+4 +/–
	Сообщение от robux (ok) on 23-Фев-15, 19:29
	Решето by design. From Microsoft with love.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	17. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	–2 +/–
	Сообщение от Аноним (??) on 23-Фев-15, 19:57
	А разве самбу пишет майкрософт?
	Ответить \| Правка \| ^ к родителю #13 \| Наверх \| Cообщить модератору


	30. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	+2 +/–
	Сообщение от Аноним (??) on 24-Фев-15, 02:32
	> А разве самбу пишет майкрософт? Нет, но SMB как таковой в основном их корявых лапок дело в последнее время. По поводу чего там все наворочено до ж...ы и предсказуемо будет 100500 багов.
	Ответить \| Правка \| ^ к родителю #17 \| Наверх \| Cообщить модератору


	36. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	+1 +/–
	Сообщение от Адекват (ok) on 24-Фев-15, 07:28
	> А разве самбу пишет майкрософт? Нет, но они взяли в заложники семьи программистов и те специально делают самбу такой кривой и глючной, один вывод smbstatus чего стоить, ведь грепать под pid нужного пользователя - мечта каждого тру-линуксоида.
	Ответить \| Правка \| ^ к родителю #17 \| Наверх \| Cообщить модератору


	18. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	+5 +/–
	Сообщение от Аноним (??) on 23-Фев-15, 20:06
	При чем тут протокол? Разработчики не иниацилизовали указатель. 1208 struct netlogon_creds_CredentialState *creds; и используют его. 1213 status = netr_creds_server_step_check(p, p->mem_ctx, 1214 r->in.computer_name, 1215 r->in.credential, 1216 r->out.return_authenticator, 1217 &creds); а дальше вызывают TALLOC_FREE на указателе без проверки.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	31. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	+/–
	Сообщение от Аноним (??) on 24-Фев-15, 02:35
	> При чем тут протокол? При том, что этот код вообще по хорошему там быть не должен был. Ну и багов в нем - тоже.
	Ответить \| Правка \| ^ к родителю #18 \| Наверх \| Cообщить модератору


	39. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	+/–
	Сообщение от Аноним (??) on 24-Фев-15, 08:56
	как там в девяностых, попаданец?
	Ответить \| Правка \| ^ к родителю #18 \| Наверх \| Cообщить модератору


	40. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	+/–
	Сообщение от soarin on 24-Фев-15, 09:10
	Не знаю как в 90-ых было (не было тогда компьютера, да и не инетересовался), но в 2015-ом такое есть.
	Ответить \| Правка \| ^ к родителю #39 \| Наверх \| Cообщить модератору


	41. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	+/–
	Сообщение от Pavel (??) on 24-Фев-15, 09:15
	В виндах после "просто делаешь \\192.168.0.1 и считай все ресурсы уже смонтировались" веселье начинается, когда к двум шарам одного сервера подключаешься с разными именами. Говорит: "сначала отключись!". А ты и не подключался вовсе. Во-вторых, когда имя ресурса не обязательно указывать - это не монтирование, а просмотр списка ресурсов. Пожалуйста, smbclient -L
	Ответить \| Правка \| ^ к родителю #18 \| Наверх \| Cообщить модератору


	64. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	–3 +/–
	Сообщение от i_stas (ok) on 24-Фев-15, 16:32
	>Говорит: "сначала отключись!". А ты и не подключался вовсе. А документацию принципиально не читаем? Самый умный да?
	Ответить \| Правка \| ^ к родителю #41 \| Наверх \| Cообщить модератору


	72. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	+1 +/–
	Сообщение от Аноним (??) on 25-Фев-15, 09:45
	> А документацию принципиально не читаем? Самый умный да? Это так по микрософтовски - документировать глюки и баги вместо починки...
	Ответить \| Правка \| ^ к родителю #64 \| Наверх \| Cообщить модератору


	42. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	–1 +/–
	Сообщение от bugmenot (ok) on 24-Фев-15, 09:17
	Кстате, samba нетолько же линуксовая штука. В OS X 10.9 её сделали по умолчанию вместо AFP. И там нормально вполне запилили по уровню десктопного использования. К сожалению на линуксах это писец со связкой Nautilus + gvfs-smb + samba
	Ответить \| Правка \| ^ к родителю #18 \| Наверх \| Cообщить модератору


	54. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	+/–
	Сообщение от glebiao (ok) on 24-Фев-15, 12:55
	> К сожалению на линуксах это писец со связкой Nautilus + gvfs-smb + > samba что такое nautilus и gvfs? kio... (ну и autofs, для хардкора) --- никаких проблем.
	Ответить \| Правка \| ^ к родителю #42 \| Наверх \| Cообщить модератору


	75. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	–1 +/–
	Сообщение от Аноним (??) on 25-Фев-15, 09:52
	> gvfs? ... > kio... Выбирать между двумя глюкалами - это так здорово :)
	Ответить \| Правка \| ^ к родителю #54 \| Наверх \| Cообщить модератору


	59. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	+/–
	Сообщение от тоже Аноним (ok) on 24-Фев-15, 13:43
	Именно из-за неувязанной работы gvfs просто прописал все свои нужные шары в fstab. Постоянно нужные - с автомонтированием, остальные - без. И юзерам те же строчки прописываю сразу после установки системы. Получается, все это windows-like "Сетевое окружение" ни мне, ни пользователям тупо не требуется. Правда, у нас и нет особенного бардака с шарами - файлопомойка видна всем в сети, пользователи приучены наваливать там.
	Ответить \| Правка \| ^ к родителю #42 \| Наверх \| Cообщить модератору


	61. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	–1 +/–
	Сообщение от Michael Shigorin (ok) on 24-Фев-15, 15:07
	> Правда, у нас и нет особенного бардака с шарами - файлопомойка видна > всем в сети, пользователи приучены ходить туда. Идиллия :)
	Ответить \| Правка \| ^ к родителю #59 \| Наверх \| Cообщить модератору


	62. "Критическая удалённая уязвимость в Samba, не требующая аутен..."	+1 +/–
	Сообщение от тоже Аноним (ok) on 24-Фев-15, 15:42
	Троды плудов, собственно. Ну, и змеи в этом Эдеме тоже водятся: генеральному, естественно, удобнее держать папку "документы для секретаря" открытой именно на своем компьютере. Попытки подменить шару ярлыком на файлопомойку провалились после того, как во всем этом запутался главбух... В общем, хаос неизбежен даже в сердце порядка ;)
	Ответить \| Правка \| ^ к родителю #61 \| Наверх \| Cообщить модератору