CVE-2026-4408
Beschreibung
Ein Fehler wurde in Samba gefunden. Ein entfernter angreifer kann eine fehlkonfiguration in samba-dateiservern und klassischen domänencontrollern ausnutzen, die das skript "passwort überprüfen" verwenden. Wenn dieses Skript mit dem %u-Substitutionszeichen konfiguriert ist, wird der vom Client gesteuerte Benutzername ohne ordnungsgemäßes Entweichen von Shell-Metazeichen übergeben. Diese Sicherheitsanfälligkeit ermöglicht es einem Angreifer, die Ausführung eines Fernbefehls auf dem betroffenen System zu erreichen. Dieses Problem betrifft hauptsächlich Nicht-Standard-Konfigurationen, bei denen das "Passwort-Skript überprüfen" mit %u verwendet wird und der Dienst samba-dcerpcd als Systemdienst gestartet wird.
Quellen & weiterführende Informationen
Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.
Was ist zur Behebung zu tun?
Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.
Empfohlene Schritte
- Betroffene Systeme identifizieren: Mehrere Hersteller openshift container platform, samba, enterprise linux.
- Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
- Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
- Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.
Übergangsmaßnahmen
- Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
- WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
- Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.