Security-Lücke im DSM (bzw. SAMBA) veröffentlicht ---> SMB1

[AndiHeitzer]

Das habe ich hier gefunden:
https://stadt-bremerhaven.de/synology-weist-auf-generelle-samba-schwachstelle-hin/

Jetzt verwende ich hier noch den Begriff SMB1, damit das auch gefunden wird, wenn mal jemand wieder fragt, warum das denn gefährlich sei ...

 

[Synchrotron]

DSM 7 dürfte nicht betroffen sein, weil dort SMB1 standardmäßig deaktiviert ist. Allerdings geh ich davon aus, dass die gleiche Schwachstelle vorliegt, sobald man es aktiviert.

Nur damit keiner glaubt, die hätten mit DSM 7 irgendein Voodoo-Mittel gefunden. SMB1 ist an sich unsicher, unabhängig vom verwendeten DSM.

 

[AndiHeitzer]

DSM 7 dürfte nicht betroffen sein, weil dort SMB1 standardmäßig deaktiviert ist.

Jaschonaber

Es wird immer welche geben, die SMB1 unbedingt nutzen wollen.

Allerdings geh ich davon aus, dass die gleiche Schwachstelle vorliegt, sobald man es aktiviert.

Ja, das sehe ich genauso

 

[servilianus]

Es wird immer welche geben, die SMB1 unbedingt nutzen wollen

oder dessen Geräte noch immer SMB1 verlangen - wie Sonos....

 

[Synchrotron]

Bleibt nur die Lösung, die SMB1-Komponenten für sich zu betreiben und einen SMB-Konverter auf einem Raspi zu installieren, der den Traffic hin und her überträgt. Dann sind zumindest die „wertvollen“ Geräte im Netz geschützt, weil dort SMB1 deaktiviert werden kann.

 

[AndiHeitzer]

oder dessen Geräte noch immer SMB1 verlangen - wie Sonos....

Bei SONOS ist SMB1 nicht zwingend erforderlich, es sei denn, Du möchtest autark von der Audiostation Mukke hören.
Die Audiostation kann die SONOS als Ausgabegeräte ansprechen.

Und ja, dass SONOS hier nicht aus den Puschen kommt, ist ein Grundübel.

 

[Yippie]

In Bezug auf Sonos wird auch nicht mehr viel passieren. Zumindest die alten Geräte bekommen kein Update mehr. Angeblich weil der Speicher in diesen Geräten nicht mehr ausreicht SMB2/3 zu implementieren.

Habe ich zumindest in einigen Sonos-Foren gelesen...

Gäbe aber die Möglichkeit einen SMB-Proxy dazwischen zu schalten, gelesen in einem der Heise Hefte, mit Hilfe eines Raspberry Pi...

 

[servilianus]

Also das mit dem Raspi dazwischen ist ne super Idee. Werde ich mich mal umsehen.

 

[himitsu]

Oder der Proxy als VM in die DS -> VirtualDSM oder ein kleines Linux.

Vielleicht geht auch Docker, aber VM ist wohl besser abgekapselt.

 

[Yippie]

Also das mit dem Raspi dazwischen ist ne super Idee. Werde ich mich mal umsehen.

In ct 17 2021 ist das beschrieben...

 

[servilianus]

danke!

 

[Penthys]

Oder Airsonic-Advanced installieren und Airsonic als Dienst in SONOS hinzufügen. Hab es im Docker laufen, dann muss man den Dienst manuell eintragen, danach funktioniert es aber wunderbar.