800+ IT
News
als RSS Feed abonnieren📚 Samba bis 4.4.0rc3 SMB1 UNIX Extensions Symlink Handler erweiterte Rechte
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: scip.ch
Allgemein
scipID: 81319
Betroffen: Samba bis 4.4.0rc3
Veröffentlicht: 09.03.2016 (Jeremy Allison)
Risiko: kritisch
Erstellt: 10.03.2016
Eintrag: 71.8% komplett
Beschreibung
In Samba bis 4.4.0rc3 wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Hierbei betrifft es eine unbekannte Funktion der Komponente SMB1 UNIX Extensions Symlink Handler. Durch das Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Auswirken tut sich dies auf Vertraulichkeit, Integrität und Verfügbarkeit.
Die Schwachstelle wurde am 09.03.2016 durch Jeremy Allison als CVE-2015-7560.html in Form eines bestätigten Advisories (Website) öffentlich gemacht. Bereitgestellt wird das Advisory unter samba.org. Die Verwundbarkeit wird als CVE-2015-7560 geführt. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden. Das Advisory weist darauf hin:
Ein Aktualisieren auf die Version 4.4.0rc4, 4.3.6, 4.2.9 oder 4.1.23 vermag dieses Problem zu lösen. Die Schwachstelle lässt sich auch durch das Einspielen eines Patches lösen. Mit der EinstellungAn authenticated malicious client can use SMB1 UNIX extensions to create a symlink to a file or directory, and then use non-UNIX SMB1 calls to overwrite the contents of the ACL on the file or directory linked to.
unix extensions = no; server min protocol = SMB2 kann das Problem zusätzlich adressiert werden. Als bestmögliche Massnahme wird das Installieren des jeweiligen Patches empfohlen. Mitunter wird der Fehler auch in der Verwundbarkeitsdatenbank von SecurityTracker (ID 1035220) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: 81318.
CVSS
Base Score: 6.8 (CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P) [?]
Temp Score: 5.9 (CVSS2#E:ND/RL:OF/RC:C) [?]
CPE
Exploiting
Klasse: Erweiterte Rechte
Lokal: Nein
Remote: Ja
Verfügbarkeit: Nein
Aktuelle Preisschätzung: $2k-$5k (0-day) / $0-$1k (Heute)
Gegenmassnahmen
Empfehlung: Patch
Status: Offizieller Fix
0-Day Time: 0 Tage seit gefunden
Upgrade: Samba 4.4.0rc4/4.3.6/4.2.9/4.1.23
Config: unix extensions = no; server min protocol = SMB2
Timeline
09.03.2016 | Advisory veröffentlicht
09.03.2016 | SecurityTracker Eintrag erstellt
10.03.2016 | VulDB Eintrag erstellt
10.03.2016 | VulDB Eintrag aktualisiert
Quellen
Advisory: CVE-2015-7560.html
Person: Jeremy Allison
Status: Bestätigt
CVE: CVE-2015-7560 (mitre.org) (nvd.nist.org) (cvedetails.com)
SecurityTracker: 1035220 – Samba SMB1 UNIX Extensions Symlink Flaw Lets Remote Authenticated Users Overwrite Access Control Lists
Siehe auch: 81318
...