一、漏洞详情
Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。
Samba官方发布安全公告，4.13.17之前的所有Samba 版本中存在一个代码执行漏洞（CVE-2021-44142），该漏洞存在于Samba中vfs_fruit模块的默认配置中，在smbd解析EA元数据时，对文件扩展属性具有写访问权限的远程攻击者（可以是guest或未认证用户）可越界写入并以root身份执行任意代码。
建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。
二、影响范围
Samba 4.13.x < 4.13.17
Samba 4.14.x < 4.14.12
Samba 4.15.x < 4.15.5
三、修复建议
目前此漏洞已经修复，建议受影响用户及时升级更新至Samba 4.13.17、4.14.12 或4.15.5版本。
下载链接：https://www.samba.org/samba/history/security.html
缓解措施：
若暂时无法升级，可应用以下缓解措施：
从Samba配置文件 smb.conf 的vfs objects 行中删除fruitVFS 模块。
注：如果fruit:metadata=netatalk或fruit:resource=file选项被设置为与默认值不同的设置，则系统不受此漏洞影响。更改VFS模块设置fruit:metadata或fruit:resource以使用不受影响的设置会导致所有存储的信息无法访问。
Designed by