本文說明 Samba 最新的漏洞以及如何防範系統遭駭客經由此漏洞駭入。
前不久，在趨勢科技 Zero Day Initiative (ZDI) 舉辦的 Pwn2Own Austin 2021 駭客大賽上，參賽者揭露了一個 Samba 軟體的記憶體讀寫超出邊界 (OOB) 漏洞。會後，ZDI 針對這個漏洞做了進一步的研究之後，又發現了幾個該漏洞的變體，接著便將研究發現通報給 Samba 開發團隊。雖然我們目前尚未看到任何利用此漏洞 ( CVE-2021-44142) 的攻擊，但這個漏洞的 CVSS 嚴重性等級達到 9.9 分 (根據我們通報的三個變體)。駭客若能成功攻擊此漏洞，就能從遠端以系統管理員 (root) 身分執行任意程式碼。凡是安裝了 Samba 軟體並使用虛擬檔案系統 (VFS) 模組「vfs_fruit」的電腦都受到影響。Samba 已經釋出所有相關的修補更新來防範此漏洞可能帶來的攻擊。趨勢科技的客戶目前都安全無虞，此外也可採用手動方式來解決此漏洞。
何謂 Samba？
Samba 是一套用來與 Windows 系統互通的軟體，它實作了 Windows 的 Server Message Block (SMB) 網路檔案與列印服務功能，可在絕大多數的 Unix 和類 Unix 系統 (如 Linux 及 macOS) 系統上執行，為所有使用 SMB/Common Internet File System (CIFS) 通訊協定的用戶端提供檔案與列印服務。如此一來，網路系統管理員就能將非 Windows 電腦整合至 Windows 環境整合，擔任網域控制器 (DC) 或一般的網域成員。