← voltar
CVE-2021-44142highexploração observadaCWE-125CWE-787

CVE-2021-44142

85Vexday Risk Score

Priorize a correção. Ela exploração observada pelo VulnCheck e tem prova de conceito pública.

ssvc Actcvss 8.8epss 73%
da publicação à arma36 dias
Publicada no NVD21 de fev.
1ª PoC+36d
VulnCheck+885d
probabilidade de exploração
73%top 1% das CVEs
exploração observada
simVulnCheck
2 exploit(s) público(s)
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Corrigido
31 produtos (1.694 componentes)
Red Hat Enterprise Linux BaseOS EUS (v.8.4) · Red Hat Enterprise Linux BaseOS EUS (v. 8.2) · Red Hat Enterprise Linux BaseOS (v. 8) · Red Hat Enterprise Linux CRB EUS (v.8.4) · Red Hat CodeReady Linux Builder (v. 8) · e outros 26
correção ↗
Não afetado
3 produtos (71 componentes) — porque o código vulnerável não está presente no produto
Red Hat Enterprise Linux 9 · Red Hat Enterprise Linux 6 · Red Hat Virtualization 4
Em resumo

O módulo vfs_fruit do Samba tem uma falha no tratamento de atributos especiais de arquivo, permitindo que invasores com acesso de escrita leiam e escrevam fora dos limites da memória. Isso pode resultar em execução de código arbitrário com privilégios de root.

Detalhe técnico

O módulo vfs_fruit nas versões do Samba anteriores a 4.13.17, 4.14.12 e 4.15.5 não valida adequadamente atributos estendidos de arquivo (xattr), possibilitando operações de leitura/escrita fora dos limites do heap (CWE-125, CWE-787). Um atacante remoto autenticado com acesso de escrita a xattr pode criar atributos maliciosos para disparar estouro de buffer no heap, alcançando execução de código arbitrário no processo smbd.

Resumo gerado e traduzido por IA a partir da descrição oficial.
The Samba vfs_fruit module uses extended file attributes (EA, xattr) to provide "...enhanced compatibility with Apple SMB clients and interoperability with a Netatalk 3 AFP fileserver." Samba versions prior to 4.13.17, 4.14.12 and 4.15.5 with vfs_fruit configured allow out-of-bounds heap read and write via specially crafted extended file attributes. A remote attacker with write access to extended file attributes can execute arbitrary code with the privileges of smbd, typically root.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Samba · Samba
PoCs públicas encontradas — 2
vulncheckvulncheck.com/xdb/5cc7351afc11não verificadovulncheckvulncheck.com/xdb/c065f7d2d9fdnão verificado
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
https://bugzilla.samba.org/show_bug.cgi?id=14914https://kb.cert.org/vuls/id/119678https://security.gentoo.org/glsa/202309-06https://www.kb.cert.org/vuls/id/119678https://www.samba.org/samba/security/CVE-2021-44142.htmlhttps://www.zerodayinitiative.com/blog/2022/2/1/cve-2021-44142-details-on-a-samba-code-execution-bug-demonstrated-at-pwn2own-austin