← volver
CVE-2021-44142highexplotación observadaCWE-125CWE-787

CVE-2021-44142

85Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.

ssvc Actcvss 8.8epss 73%
de la publicación al arma36 días
Publicada en NVD21 feb
1ª PoC+36d
VulnCheck+885d
probabilidad de explotación
73%top 1% de las CVE
explotación observada
síVulnCheck
2 exploit(s) público(s)
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
31 productos (1694 componentes)
Red Hat Enterprise Linux BaseOS EUS (v.8.4) · Red Hat Enterprise Linux BaseOS EUS (v. 8.2) · Red Hat Enterprise Linux BaseOS (v. 8) · Red Hat Enterprise Linux CRB EUS (v.8.4) · Red Hat CodeReady Linux Builder (v. 8) · y otros 26
corrección ↗
No afectado
3 productos (71 componentes) — porque el código vulnerable no está presente en el producto
Red Hat Enterprise Linux 9 · Red Hat Enterprise Linux 6 · Red Hat Virtualization 4
En resumen

El módulo vfs_fruit de Samba tiene una vulnerabilidad en el manejo de atributos especiales de archivos, permitiendo que atacantes con acceso de escritura lean y escriban fuera de los límites de memoria. Esto puede llevar a ejecución de código arbitrario con privilegios de root.

Detalle técnico

El módulo vfs_fruit en versiones de Samba anteriores a 4.13.17, 4.14.12 y 4.15.5 no valida adecuadamente atributos extendidos de archivo (xattr), posibilitando operaciones de lectura/escritura fuera de los límites del heap (CWE-125, CWE-787). Un atacante remoto autenticado con acceso de escritura a xattr puede crear atributos maliciosos para desencadenar desbordamiento de buffer en el heap, logrando ejecución de código arbitrario en el proceso smbd.

Resumen generado y traducido por IA a partir de la descripción oficial.
The Samba vfs_fruit module uses extended file attributes (EA, xattr) to provide "...enhanced compatibility with Apple SMB clients and interoperability with a Netatalk 3 AFP fileserver." Samba versions prior to 4.13.17, 4.14.12 and 4.15.5 with vfs_fruit configured allow out-of-bounds heap read and write via specially crafted extended file attributes. A remote attacker with write access to extended file attributes can execute arbitrary code with the privileges of smbd, typically root.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Samba · Samba
PoCs públicas encontradas — 2
vulncheckvulncheck.com/xdb/5cc7351afc11no verificadovulncheckvulncheck.com/xdb/c065f7d2d9fdno verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
https://bugzilla.samba.org/show_bug.cgi?id=14914https://kb.cert.org/vuls/id/119678https://security.gentoo.org/glsa/202309-06https://www.kb.cert.org/vuls/id/119678https://www.samba.org/samba/security/CVE-2021-44142.htmlhttps://www.zerodayinitiative.com/blog/2022/2/1/cve-2021-44142-details-on-a-samba-code-execution-bug-demonstrated-at-pwn2own-austin