Обновились все версии Samba в связи с уязвимостью Badlock

2

1

Сегодня, в День космонавтики, была опубликована очередная «именная» уязвимость BadLock. Она затрагивает как все версии Microsoft Windows, так и все версии Samba.

Уязвимость CVE-2016-2118 позволяет перехватывать и видоизменять DCERPC-трафик между клиентом и сервером и получать доступ к Security Account Manager Database, предоставляя доступ ко всем паролям и другой приватной информации на сервере.

В связи с высокой степенью опасности настоятельно рекомендуется обновить Samba до версий 4.4.2, 4.3.8 или 4.2.11. Для более старых версий Samba доступны патчи.

>>> Samba 4.4.2, 4.3.8 and 4.2.11 Security Releases Available for Download

Ссылка

←

mpv 0.17

Новая версия звукового редактора EKO

→

Сегодня, в день Космонавтики

Очень важное уточнение, как же мы без Дня Космонавтики то

MicroSoft

Microsoft

Получается, что уязвимость в самом протоколе были или что? Как могли одновременно быть уязвимы закрытая и открытая реализации?

ostin ★★★★★
(12.04.16 23:41:30 MSK)

Ответ на: комментарий от ostin 12.04.16 23:41:30 MSK

Получается, что уязвимость в самом протоколе

Да, об этом с самого начала сказали.

~~kirk_johnson~~ ★☆
(12.04.16 23:43:47 MSK)

Ссылка

Ответ на: комментарий от ostin 12.04.16 23:41:30 MSK

По ссылкам не ходим, сразу коментим!

BaT ★★★★★
(12.04.16 23:47:59 MSK) автор топика

Ссылка

Badlock was discovered by Stefan Metzmacher. He's a member of the international Samba Core Team and works at SerNet on Samba.

Молодцы. Приятно слышать, что именно они нашли.

suiseiseki_desu
(12.04.16 23:56:45 MSK)

Ответ на: комментарий от suiseiseki_desu 12.04.16 23:56:45 MSK

Какая разница? Ты же не имеешь к ним отношения, и вовсе не знал до этой новости.

Chaser_Andrey ★★★★★
(13.04.16 00:55:17 MSK)

12 April 2016

Samba 4.4.2, 4.3.8 and 4.2.11 Security Releases Available
for Download
...
Affected Versions: 3.6.x, 4.0.x, 4.1.x, 4.2.0-4.2.9,
4.3.0-4.3.6, 4.4.0 (earlier versions have not been assessed)

На 3.6, типа. совсем забили?

KOHb-TPOJIJIbJIEP ★
(13.04.16 01:26:06 MSK)

о, потанцуем!

~~buratino~~ ★★★★★
(13.04.16 01:37:03 MSK)

Ссылка

Ответ на: комментарий от KOHb-TPOJIJIbJIEP 13.04.16 01:26:06 MSK

На 3.6, типа. совсем забили?

Лежит там на 3.6.25 патч.

LynxChaus ★
(13.04.16 02:27:02 MSK)

Ссылка

Ответ на: комментарий от KOHb-TPOJIJIbJIEP 13.04.16 01:26:06 MSK

Читаем заголовки только? Про патчи отдельно написано. Впрочем, 3.6, как 4.0 и 4.1 давно уже на свалке истории.

BaT ★★★★★
(13.04.16 02:27:19 MSK) автор топика

Ответ на: комментарий от ostin 12.04.16 23:41:30 MSK

Очень важное уточнение, как же мы без Дня Космонавтики то

лишь бы пернуть? пузырики полетели )

v9lij ★★★★★
(13.04.16 02:34:04 MSK)

Ссылка

Ответ на: комментарий от BaT 13.04.16 02:27:19 MSK

Читаем заголовки только?

Я только в анонс на samba.org заглянул — 3.6 там среди исправленных не упомянута. Но то, что патч есть — не может не радовать. Надеюсь, в порты попадёт?

Впрочем, 3.6, как 4.0 и 4.1 давно уже на свалке истории

$ pkg info -Ex samba
samba36-3.6.25_3

Так вот оказывается где эта самая свалка истории...

KOHb-TPOJIJIbJIEP ★
(13.04.16 02:52:57 MSK)

А что собственно говоря кто-то сомневался, что Samba это решето?

anonymous
(13.04.16 05:10:01 MSK)

Ответ на: комментарий от KOHb-TPOJIJIbJIEP 13.04.16 02:52:57 MSK

в PuppyLinux Trusty даже команды pkg нет...

atsym ★★★★★
(13.04.16 05:12:24 MSK)

Ссылка

Где только гарантия, что это не бекдор от мелкомягких

AlexVR ★★★★★
(13.04.16 06:51:33 MSK)

А у apple же своя реализация smb.

Там как?

anonymous
(13.04.16 06:55:38 MSK)

Ссылка

Ответ на: комментарий от Chaser_Andrey 13.04.16 00:55:17 MSK

Как так какая? Вот сидели себе в Microsoft и в ус не дули, а тут приходит разаботчик опенсорс и находит упитанную багу.

suiseiseki_desu
(13.04.16 08:40:04 MSK)

Ссылка

Ну хоть так, хоть в день космонавтики... обновляюсь.

~~weare~~ ★★
(13.04.16 09:31:08 MSK)

Ссылка

Фтопку. NFS наше все.

lucky_guy ★★★
(13.04.16 11:15:46 MSK)

Ссылка

Windows - решето!

pacify ★★★★★
(13.04.16 11:20:42 MSK)

Ссылка

А на Micro$oft Windows™ патчи будут?

Myau ★★★★
(13.04.16 11:36:00 MSK)

Ответ на: комментарий от Myau 13.04.16 11:36:00 MSK

Вопрос интересный, в части ХР. Думаю, будут. Бинарные, как всегда.

greenman ★★★★★
(13.04.16 11:56:33 MSK)
Последнее исправление: greenman 13.04.16 12:03:25 MSK (всего исправлений: 1)

Ответ на: комментарий от greenman 13.04.16 11:56:33 MSK

так ХР ж всё...

samy_volosaty ★★★★★
(13.04.16 12:40:34 MSK)

Ответ на: комментарий от Myau 13.04.16 11:36:00 MSK

висят. как-то благодарности команде samba они закопали глубоко.

samy_volosaty ★★★★★
(13.04.16 12:43:04 MSK)

Ссылка

Ответ на: комментарий от samy_volosaty 13.04.16 12:40:34 MSK

В embedded варианте ХР вроде ещё поддерживают.

greenman ★★★★★
(13.04.16 12:44:06 MSK)

Ссылка

Ответ на: комментарий от samy_volosaty 13.04.16 12:40:34 MSK

Найдется васян, который наваяет патч... и оставит лазейку для себя:)

yars068 ★★★★
(13.04.16 12:44:51 MSK)

Ссылка

ок. танцуем дальше.

gray ★★★★★
(13.04.16 14:56:59 MSK)

Ссылка

Я вот из описания немного испугался. Там написано, что добавили опции ЗАПРЕТИТЬ DCERPC. Это что получается, что дыра настолько фундаментальна, что этот механизм или выключить надо или у нас дыра? А как МС вылечил это в своем исправлении? Или есть другой механизм?

~~dmxrand~~ ★
(13.04.16 15:16:30 MSK)

О, только сегодня прикрыл у себя самбу и поднял фтп :)

kas501 ★★★
(13.04.16 15:33:20 MSK)

Ссылка

Это получается применяем уязвимость на ADC и здравствуй доменная админка

Suicide_inc ★★
(13.04.16 15:46:29 MSK)

Ссылка

Ответ на: комментарий от KOHb-TPOJIJIbJIEP 13.04.16 02:52:57 MSK

Там огромный tar.bz2, в прниципе, если наложится нормально - попадет. Но там еще в порте уже кто-то прописал:

DEPRECATED= not supported by the upstream
EXPIRATION_DATE= 2016-04-01

BaT ★★★★★
(13.04.16 15:49:33 MSK) автор топика

Ссылка

Ответ на: комментарий от KOHb-TPOJIJIbJIEP 13.04.16 02:52:57 MSK

root@freebsd10:/usr/ports/net/samba36# make
===> NOTICE:

This port is deprecated; you may wish to reconsider installing it:

not supported by the upstream.

It is scheduled to be removed on or after 2016-04-01.

===> samba36-3.6.25_3 has known vulnerabilities:
samba36-3.6.25_3 is vulnerable:
samba — multiple vulnerabilities
CVE: CVE-2016-2118
CVE: CVE-2016-2115
CVE: CVE-2016-2114
CVE: CVE-2016-2113
CVE: CVE-2016-2112
CVE: CVE-2016-2111
CVE: CVE-2016-2110
CVE: CVE-2015-5370
WWW: https://vuxml.FreeBSD.org/freebsd/a636fc26-00d9-11e6-b704-000c292e4fd8.html

BaT ★★★★★
(13.04.16 15:56:29 MSK) автор топика

Ссылка

Engineers at Microsoft and the Samba Team worked together during the past months to get this problem fixed

корпорация добра

MyTrooName ★★★★★
(13.04.16 16:06:53 MSK)

Ссылка

Ответ на: комментарий от dmxrand 13.04.16 15:16:30 MSK

Судя по количеству запатченных мест, дыра фундаментальная: исправлению Badlock подвержено значительное количество системных файлов Windows, включая, системные драйверы, а также криптографические библиотеки, использующиеся для организации защищенных подключений: Ksecdd.sys, Mrxsmb10.sys, Mrxsmb20.sys, Schannel.dll, Rpcrt4.dll, Ncrypt.dll, Secur32.dll, Lsass.exe, Samsrv.dll, Samlib.dll, Bcrypt.dll

MozillaFirefox ★★★★★
(13.04.16 19:25:57 MSK)

В генте запилили стэйбл 4.2.11, но что-то ни в ньюсах, ни в glsa нет инфы про эту багу.

contractor
(13.04.16 20:43:04 MSK)

Ссылка

Ответ на: комментарий от MozillaFirefox 13.04.16 19:25:57 MSK

Да мне кажется, что тут видимо проблема в логике

~~dmxrand~~ ★
(13.04.16 22:52:44 MSK)

Ссылка

Епик! Как всегда в стиле микрософт.

Ygor ★★★★★
(14.04.16 12:14:47 MSK)
Последнее исправление: Ygor 14.04.16 12:14:54 MSK (всего исправлений: 1)

Ссылка

Samba

Это ещё кто-то использует? Когда nfs в винде уже искаропки (ну почти).

r_asian ★☆☆
(14.04.16 13:05:33 MSK)

Ответ на: комментарий от anonymous 13.04.16 05:10:01 MSK

А что собственно говоря кто-то сомневался, что Samba это решето?

Решето - это протокол smb, который проектировался очень умными людьми в очень крутой коммерческой компании.

andreyu ★★★★★
(14.04.16 13:50:50 MSK)

Ссылка

Ответ на: комментарий от samy_volosaty 13.04.16 12:40:34 MSK

А вот и пруф подвернулся:

На WinXP (POS edition) сегодня тоже прилетело

greenman ★★★★★
(14.04.16 14:43:17 MSK)

Ссылка

Ответ на: комментарий от r_asian 14.04.16 13:05:33 MSK

Да, все пользуются. Сравнение с NFS смешны просто.

С не давних пор Apple выкинули свой протокол AFP в пользу SMB

fornlr ★★★★★
(15.04.16 06:32:28 MSK)
Последнее исправление: fornlr 15.04.16 06:33:18 MSK (всего исправлений: 1)

Ссылка

Два обновления самбы за вчера два раза эту самбу ломали у меня.

Спасибо мейнтейнерам и разработчикам за веселый день. =\

Radjah ★★★★★
(15.04.16 07:27:23 MSK)

Ссылка

Ответ на: комментарий от AlexVR 13.04.16 06:51:33 MSK

Поддерживаю. Почему бы не допустить, что это старый бекдор, случайно обнаруженный.

Vinni_Pooh ★★★★★
(16.04.16 02:57:32 MSK)

Ссылка

Samba 4.3.8 19 апреля: deadline

в ADS отвалился sysvol после обновления с 4.1.6 до 4.3.8 Чем ни пытался его поднять, поднял релиз до 16 xenial, обновил все что можно было обновить. AD работает. SYSVOL (со всеми приложенными) - нет.

Ну разве так можно?!...

Как правильно из исходников собрать 4.4.2 для debian-ubuntu, чтобы припаять к нему все зависимости? Что вообще нужно 4.4.2 самбе в зависимостях чтобы работали шары?

Ни одна из шар не пашет, я в печали.

nicolas_ukt40
(26.04.16 18:16:35 MSK)