Vulnérabilité critique dans le module VFS de Samba

Date de publication : 29/09/2022

CVE-2021-44142[Score CVSS v3.1: 9.9]
Le logiciel Samba est doté du module VFS (vfs_fruit) qui permet l’interopérabilité entre différents clients et serveurs. L’exploitation de la vulnérabilité (débordement de mémoire tampon) permet l’exécution de code arbitraire avec les droits root

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

Exécution de code arbitraire
Élévation de privilèges (root)

Criticité

Score CVSS v3.1: 9.9

La faille est activement exploitée

Un correctif existe

Une mesure de contournement existe

Oui, une procédure est disponible ici.

Les vulnérabilités exploitées sont du type

CWE-787 - Out-of-bounds Write

Détails sur l’exploitation

Vecteur d’attaque : Réseau
Complexité de l’attaque : Faible
Privilèges nécessaires pour réaliser l’attaque : Authentification utilisateur simple
Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non
L’exploitation de la faille permet d’obtenir des droits privilégiés : Oui

Composants vulnérables.

Samba

4.13.16
4.14
4.13
4.15

Red Hat

Enterprise Linux 7
Enterprise Linux 8
Enterprise Linux 8.1
Enterprise Linux 8.2
Enterprise Linux 8.4
Storage 3

Ubuntu

21.10
20.04 LTS
18.04 LTS
16.04 ESM
14.04 ESM

Suse

Les détails complets sont disponibles dans le bulletin SUSE-SU-2022:0251-1
Les détails complets sont disponibles dans le bulletin SUSE-SU-2022:0252-1
Des informations supplémentaires sont disponibles ici.

Solutions ou recommandations