Samba < 3.6.4 (CVE-2012-1182) удаленное выполнение произвольного кода с root-правами

[tataranovich]

CentOS, Debian и прочие еще готовят обновления. Будет нескучно, кастую *NIXBLAST в студию )

[Wendor]

Нескучно будет владельцам WRT-образных прошивок, домашних NAS'ов и прочих радостей.

[smind]

самба на таких железках редко отсвечивает в инете, а вот если внутри локалки заведётся какер то будет не очень…

[mtp]

В DD-WRT разве есть самба?

[Wendor]

Ну как бы да.

[shanker]

Обновление для Ubuntu уже доступно. Сегодня на десктопной Ubuntu скачалось обновление.

[tataranovich]

Да, я уже тоже проапгрейдился. Немного удивила неторопливость обновления. В CentOS/RHEL оно было еще вчера/позавчера.

[isox]

Вот это 0-day :) Предвещаем массовые взломы.

[kekekeks]

Взломы кого? На серверах самбы как правило нет, на рабочие станции тоже не всегда ставится.

[isox]

В основной массе любительских NT-доменов реализованных на юниксах.

[kyprizel]

предлагаю вам уточнить для себя, что значит «0day».

[isox]

0day (англ. zero day) – термин, принятый в индустрии антивирусного программного обеспечения и обозначающий вредоносные программы или уязвимости, против которых существующие защитные механизмы бессильны.

В данном контексте термин использовать я считаю правомерным, поскольку ведоры выпускают патчи под свои платформы с приличным запозданием. Таким образом, не имея патча под целевую систему, уязвимость остается в статусе «0day».
Типичным примером таких ситуаций могут служить платформы HP-UX, AIX и подобные коммерческие *nix.
Многие исправления критических уязвимостей на них выходят с огромной задержкой.

[kyprizel]

уязвимость стала достоянием общественности только после(и из-за) того как Samba выпустила патчи.

0day — уязвимость, к которой нет патчей, либо вендор о ней не еще знает.

[isox]

да, моя ошибка в восприятии термина. виноват.

[kyprizel]

вы не одиноки в этом вопросе, поэтому решил написать :)

[isox]

Хотя да, формально вы правы. Это не 0day.

[atap3d]

Ну а где рабочий эксплоит?

[Envy]

Что, девушке линукс поставили?

[zim32]

Это же линукс. В исходниках он

[chipik]

есть PoC. Допилите. pastie.org/3765420

[SarganSaor]

Звучит серезно, по сути — ерунда. Тот у кого самба открыта снаружи, сам себе в ногу стреляет, не надо мешать.

[Traveler]

Вы забываете о модели внутреннего нарушителя. Это более распространенная проблема, чем кулкацкеры снаружи.

[SarganSaor]

Мне кажется основные пользователи этой уязвимости будет скрипт-кидди, правда еще вирусы остаются… если кото то захочет написать зловреда под самбу.

[VolCh]

Хорошо я самбу убил в первый же день освоения Линукса…

[cjgrin]

Ну а какже файлопомойка. а в соседнем каталоге все секреты родины

[juffinhalli]

В Debian stable из коробки samba работает под root

[tataranovich]

Повезло тебе, оно или inetd или capabilities юзает. По-другому не представляю как оно открыло порт с номером < 1024. В RHEL/CentOS/Debian оно от рута работает.

[vadv]

а как обходиться ограничение с привелигированных портом?

[vadv]

Только рут может повесить listen на 135/TCP

[tataranovich]

А что за дистрибутив?

[microphone]

Кстати IPFW||IPTABLES тоже не отменяли.