Les développeurs de Samba ont patché une faille de sécurité critique qui touche toutes les versions de cette solution open-source et multi-plateforme de partage de fichiers de Samba 3.0.x jusqu'à la version 3.6.3 qui a été publiée en Janvier.
La faille en question permet à un pirate d'obtenir un accès complet à un serveur Samba à partir d'une connexion non authentifiée. Comme vous le savez sans doute, Samba est sous licence GPLv3 et est utilisé par de nombreux systèmes Unix et Linux afin de partager des fichiers avec les systèmes Windows en mettant en oeuvre les protocoles SMB, SMB2 et CIFS.
La vulnérabilité a été découverte par le chercheur en sécurité Brian Gorenc et un de ses collègues travaillant pour Zero Day Initiative. La faille, qui est située dans le générateur de code de l'interface d'appels de procédure distante de Samba (Remote Procedure Call : RPC), fait qu'un utilisateur sur le réseau peut forcer le serveur Samba à exécuter du code arbitraire. Cette attaque peut être réalisée avec une connexion non authentifiée où le pirate s'octroie les privilèges root et un accès complet au serveur Samba. Le problème a été précisément localisé dans le compilateur DCE/RPC basé sur Perl qui est utilisé par Samba pour générer du code afin de traiter les demandes distantes. C'est un "cas d'école" qui est assez difficile à détecter avec des méthodes automatiques d'audit de code d'où le fait que cette faille soit restée cachée si longtemps.
En raison de la gravité de cet exploit, tous les utilisateurs de Samba sont priés de mettre à jour leurs installations dés que possible. En attendant une alternative existe en utilisant le paramètre hosts allow dans le fichier smb.conf afin de restreindre l'accès au serveur que pour des utilisateurs spécifiques. Ce workaround n'est pas une réelle alternative et le mieux reste de mettre à jour votre version de Samba.
Le projet Samba a publié les mises à jour du code source pour corriger la vulnérabilité :
Ainsi que des correctifs :
Red Hat a déjà publié des correctifs pour RHEL5 et RHEL6. Et je rajouterai une dernière note à ce problème en signalant aux personnes ayant des NAS utilisant le protocole Samba de le mettre à jour immédiatement!
MISES A JOUR DE L'ARTICLE |
