🟠 CVE-2026-4480: High Schwachstelle

„`html

Zusammenfassung

CVE-2026-4480 beschreibt eine kritische Schwachstelle im Samba-Drucksubsystem. Die Vulnerabilität ermöglicht es einem Remote-Angreifer, Shell-Metacharakter über manipulierte Druckauftragsbezeichnungen einzuschleusen und dadurch beliebigen Code auf dem betroffenen System auszuführen. Der Schweregrad wird mit 8.5 (High) bewertet.

Betroffene Systeme

Die Sicherheitslücke betrifft verschiedene Samba-Installationen, die das Drucksubsystem mit aktiviertem „print command“-Setting nutzen. Besonders gefährdet sind Server, die Netzwerkdrucke von untrusted Quellen akzeptieren und keinen separaten Benutzerkontext für Druckaufträge verwenden.

Technische Details

Das Kernproblem liegt in der fehlenden Validierung und Filterung der Variablen „%J“ im print command-Setting. Samba übergibt die Client-kontrollierten Druckauftragsbezeichnungen direkt an Shell-Kommandos ohne Escaping von Sonderzeichen wie Pipe (|), Semikolon (;), Backticks (`) oder anderen Shell-Operatoren.

Ein Angreifer kann beispielsweise eine Jobbeschreibung wie „Test`malicious_command`“ einschleusen, die bei der Ausführung zur Command Injection führt. Dies erfolgt über das Netzwerk-Druckprotokoll und erfordert keine Authentifizierung, falls der Druckservice öffentlich exponiert ist.

Empfohlene Massnahmen

• Samba-Installation auf die neueste gepatchte Version aktualisieren (Patch verfügbar)
• Print Command-Setting überprüfen und restriktive Einstellungen vornehmen
• Druckdienste auf Netzwerk-Ebene einschränken und nur authorisierten Hosts Zugriff gewähren
• Firewall-Regeln für SMB-Ports (137-139, 445) implementieren
• Separate unprivilegierte Benutzerkonten für Druckaufträge nutzen
• Samba-Logs auf verdächtige Druckaufträge überwachen

Bewertung

CVSS Score: 8.5 (High)

Die Vulnerabilität wird aufgrund des einfachen Exploitability, Network-Angriffsvektor und der möglichen Remote Code Execution als kritisch eingestuft. Betroffene Systeme sollten mit höchster Priorität gepatcht werden.

„`