CVE-2021-44142 Schwachstellen-Checker

Ein Tool, um zu prüfen, ob ein Samba-Server anfällig für CVE-2021-44142 ist

Hintergrund

CVE-2021-44142 ist ein Heap-Out-of-Bounds-Lesen und -Schreiben im vfs_fruit-Modul von Samba, das bei Pwn2Own Austin 2021 gegen die Western Digital PR4100 eingesetzt wurde. Es wurde zuerst von Nguyễn Hoàng Thạch und Billy Jheng Bing-Jhong von STAR Labs entdeckt. Orange Tsai von DEVCORE meldete diese Schwachstelle ebenfalls. Diese Arbeit basiert auf einem Blogbeitrag von 0xsha unter https://0xsha.io/blog/a-samba-horror-story-cve-2021-44142.

Dieses Tool demonstriert die Anfälligkeit für CVE-2021-44142, indem es einen talloc-Heap-Cookie und einen Zeiger auf eine verkettete Liste ausgibt. Ähnliche Techniken können verwendet werden, um diese Daten zu schreiben.

Diese Arbeit erweitert die Arbeit von 0xsha durch:

• Die gesamte für den Exploit erforderliche Arbeit wird in einer einzigen SMB-Verbindung erledigt. Dies ist erforderlich, da Samba jede Verbindung in einem anderen Prozess verarbeiten kann. Die Verwendung einer einzigen Verbindung erleichtert auch das Debugging.
• Die SMB-Verbindung sieht so aus, als käme sie von OSX. Western Digital hat einen eigenen Patch für Samba, der die anfälligen VFS-Module deaktiviert, es sei denn, die Verbindung sieht so aus, als käme sie von OSX.

Verwendung

python check_vulnerable.py 
usage: check_vulnerable.py [-h] [--password PASSWORD] server port share user
check_vulnerable.py: error: the following arguments are required: server, port, share, user