LukaSafonov Apr 11 2012 at 00:19

Samba < 3.6.4 (CVE-2012-1182) удаленное выполнение произвольного кода с root-правами

1 min

2.5K

Information Security*

+34

Comments 37

tataranovich Apr 11 2012 at 00:34

CentOS, Debian и прочие еще готовят обновления. Будет нескучно, кастую *NIXBLAST в студию )

Wendor Apr 11 2012 at 06:54

Нескучно будет владельцам WRT-образных прошивок, домашних NAS'ов и прочих радостей.

smind Apr 11 2012 at 09:45

самба на таких железках редко отсвечивает в инете, а вот если внутри локалки заведётся какер то будет не очень…

mtp Apr 11 2012 at 14:50

В DD-WRT разве есть самба?

-1

Wendor Apr 11 2012 at 18:46

Ну как бы да.

shanker Apr 13 2012 at 13:30

Обновление для Ubuntu уже доступно. Сегодня на десктопной Ubuntu скачалось обновление.

tataranovich Apr 13 2012 at 13:59

Да, я уже тоже проапгрейдился. Немного удивила неторопливость обновления. В CentOS/RHEL оно было еще вчера/позавчера.

isox Apr 11 2012 at 00:48

Вот это 0-day :) Предвещаем массовые взломы.

kekekeks Apr 11 2012 at 00:55

Взломы кого? На серверах самбы как правило нет, на рабочие станции тоже не всегда ставится.

isox Apr 11 2012 at 01:01

В основной массе любительских NT-доменов реализованных на юниксах.

kyprizel Apr 11 2012 at 12:16

предлагаю вам уточнить для себя, что значит «0day».

isox Apr 11 2012 at 12:25

0day (англ. zero day) – термин, принятый в индустрии антивирусного программного обеспечения и обозначающий вредоносные программы или уязвимости, против которых существующие защитные механизмы бессильны.

В данном контексте термин использовать я считаю правомерным, поскольку ведоры выпускают патчи под свои платформы с приличным запозданием. Таким образом, не имея патча под целевую систему, уязвимость остается в статусе «0day».
Типичным примером таких ситуаций могут служить платформы HP-UX, AIX и подобные коммерческие *nix.
Многие исправления критических уязвимостей на них выходят с огромной задержкой.

kyprizel Apr 11 2012 at 13:27

уязвимость стала достоянием общественности только после(и из-за) того как Samba выпустила патчи.

0day — уязвимость, к которой нет патчей, либо вендор о ней не еще знает.

isox Apr 11 2012 at 13:31

да, моя ошибка в восприятии термина. виноват.

kyprizel Apr 11 2012 at 13:34

вы не одиноки в этом вопросе, поэтому решил написать :)

isox Apr 11 2012 at 12:31

Хотя да, формально вы правы. Это не 0day.

atap3d Apr 11 2012 at 00:51

Ну а где рабочий эксплоит?

Envy Apr 11 2012 at 01:07

Что, девушке линукс поставили?

zim32 Apr 11 2012 at 01:27

Это же линукс. В исходниках он

chipik Apr 11 2012 at 13:13

есть PoC. Допилите. pastie.org/3765420

SarganSaor Apr 11 2012 at 02:40

Звучит серезно, по сути — ерунда. Тот у кого самба открыта снаружи, сам себе в ногу стреляет, не надо мешать.

Traveler Apr 11 2012 at 09:22

Вы забываете о модели внутреннего нарушителя. Это более распространенная проблема, чем кулкацкеры снаружи.

SarganSaor Apr 11 2012 at 09:33

Мне кажется основные пользователи этой уязвимости будет скрипт-кидди, правда еще вирусы остаются… если кото то захочет написать зловреда под самбу.

VolCh Apr 11 2012 at 02:57

Хорошо я самбу убил в первый же день освоения Линукса…

UFO just landed and posted this here

cjgrin Apr 11 2012 at 08:12

Ну а какже файлопомойка. а в соседнем каталоге все секреты родины

UFO just landed and posted this here

juffinhalli Apr 11 2012 at 12:50

В Debian stable из коробки samba работает под root

tataranovich Apr 11 2012 at 13:24

Повезло тебе, оно или inetd или capabilities юзает. По-другому не представляю как оно открыло порт с номером < 1024. В RHEL/CentOS/Debian оно от рута работает.