Samba NSS_Info插件本地权限提升漏洞

BUGTRAQ ID: 25636
CVE(CAN) ID: CVE-2007-4138

Samba是一套实现SMB（Server Messages Block）协议、跨平台进行文件共享和打印共享服务的程序。

idmap_ad.so库中为Winbind提供了nss_info扩展用于从活动目录域控制台检索用户的主目录路径、登录shell和主组id等，可通过将winbind nss info的smb.conf选项定义为sfu或rfc2307来启用这个功能。

Windows的Identity Management for Unix和Services for Unix MMC插件允许为用户分配一个与Windows主组所不同的Unix客户端主组。在启用了rfc2307或sfu nss_info插件的情况下，如果缺少RFC2307或SFU主组属性，Winbind就会使用getpwnam() C库调用为查询的域用户分配主组ID 0，这就允许用户获得了root权限。

Samba 3.0.25 - 3.0.25c
临时解决方法：

• 确保所有存储在AD中的用户都分配了Unix主组。
• 不再使用sfu或rfc2307 “winbind nss info”插件。

厂商补丁：

Samba

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

<a href=“http://us4.samba.org/samba/ftp/patches/security/samba-3.0.25-CVE-2007-4138.patch” target=“_blank”>http://us4.samba.org/samba/ftp/patches/security/samba-3.0.25-CVE-2007-4138.patch</a>
<a href=“http://www.samba.org/samba/ftp/stable/samba-3.0.26.tar.gz” target=“_blank”>http://www.samba.org/samba/ftp/stable/samba-3.0.26.tar.gz</a>