Sikkerhedsforskere har identificeret fire kritiske sårbarheder i Samba, et populært open source fildelingsprogram.
Nye alvorlige sårbarheder i Samba tillader RCE, Den mest alvorlige er CVE-2022-38023
sårbarhederne, identificeret som CVE-2022-38023, CVE-2022-37966, CVE-2022-37967, og CVE-2022-45141, kunne tillade en angriber at vinde fjernkørsel af programkode på et sårbart system.
Den mest alvorlige af de fire sårbarheder, CVE-2022-38023, er blevet tildelt en CVSS-score på 9.8 ud af 10, gør det til en af de mest kritiske sårbarheder i Samba. Denne sårbarhed påvirker alle versioner af Samba fra 4.0.0 og fremefter og kunne muliggøre fjernudførelse af kodeangreb.
De tre andre sårbarheder, CVE-2022-37966, CVE-2022-37967, og CVE-2022-45141, er blevet tildelt en CVSS-score på 7.5, 7.2, og 7.2, henholdsvis. Disse problemer påvirker versioner af Samba fra 4.0.13 fremefter, og kunne også tillade en angriber at udføre fjernudførelse af kodeangreb på udsatte systemer.
Det er organisationer, der kører Samba rådes til at opdatere deres systemer så hurtigt som muligt. Samba-projektet har udgivet sikkerhedsopdateringer for at løse disse sårbarheder, og disse opdateringer bør anvendes så hurtigt som muligt for at minimere risikoen for udnyttelse.
Disse sikkerhedsfejl er endnu en påmindelse om vigtigheden af at holde systemerne opdateret med de nyeste sikkerhedsrettelser. Organisationer bør sikre, at de har en proces på plads til jævnligt tjekke efter og anvende sikkerhedsopdateringer til deres systemer i tide.
Tidligere opdagede Samba-problemer
Tidligere Samba-sårbarheder, der er værd at nævne med hensyn til sværhedsgrad, omfatter:
- CVE-2017-7494 – En RCE-fejl i Sambas SMB-implementering (2017).
- CVE-2018-1050, CVE-2018-1057 – Disse kunne tillade uprivilegerede fjernbrugere at udføre DoS-angreb mod de målrettede servere (2018).
- CVE-2021-44142 – Et læs-/skriveproblem uden for grænserne i VFS-modulet (2022).
Milena Dimitrova
En inspireret forfatter og indholdschef, der har været hos SensorsTechForum siden projektets start. En professionel med 10+ års erfaring med at skabe engagerende indhold. Fokuseret på brugernes privatliv og malware udvikling, hun tror stærkt på en verden, hvor cybersikkerhed spiller en central rolle. Hvis almindelig sund fornuft giver ingen mening, hun vil være der til at tage noter. Disse noter senere kan blive til artikler! Følg Milena @Milenyim
Følg mig: