Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

Samba sur la FreeBox commence a puer grave … le nombre de faille qui tombe chaque mois

Et la c'est pour la version 4. imaginer pour la version 3 utiliser pas FREE…

https://www.cert.ssi.gouv.fr/avis/CERTFR-2022-AVI-686/

Risque(s)

  Déni de service à distance
  Contournement de la politique de sécurité
  Atteinte à l'intégrité des données
  Atteinte à la confidentialité des données
  Élévation de privilèges

Systèmes affectés

  Samba versions antérieures à 4.14.14
  Samba versions 4.15.x antérieures à 4.15.9
  Samba versions 4.16.x antérieures à 4.16.4

voici toutes les failles 2022 toutes versions confondus avec de nouvelles failles sur la version 1

https://www.cvedetails.com/vulnerability-list/vendor_id-102/product_id-171/year-2022/Samba-Samba.html

SMB: c'est pour utiliser sur mon LAN.
Pas pour utiliser en entreprise (ou visible coté Internet)

=⇒ les failles de sécu pas un soucis pour moi.

Par contre ne pas avoir le service rendu: c'est un soucis.

Je pense que le soucis serait (conditionnel) au niveau SMB2 & SMB3.
J'ai fonctionné pendant TRES longtemps avec SMB v1: aucun soucis.

J'ai ouvert SMB v2 SMB v3: j'ai commencé à avoir des soucis.
J'ai rebooté et mis à jour la Freebox: cata

En reconfigurant SMB1 uniquement (y compris sur mon PC) le pb semble avoir disparu.

A nuancer: 3h après être repassé en SMB v1 uniquement, le disque dur de ma Freebox a rendu l’âme.

Bonjour,

Mon @Mac: 14:0c:76:66:8C:57

Cordialement,

Bonjour,

Un remplacement du FB Server est en cours.

"Ceci me laisse penser que le plantage suite à la copie d’un ficher de 15Mo est plus lié au disque dur défaillant qu’au SMB. "

Je ne suis pas convaincu :
- 1 an sans reboot et AUCUN soucis
- Validation du SMB v2 (et reboot/mise à jour) =⇒ soucis

MAIS :
1/ Je n'ai pas d'éléments pour vous contredire.
2/ Vous avez pris le temps de regarder mon problème et de me fournir une réponse : J'apprécie :)

Conclusion:
je retesterai avec mon prochain FB server et mettrait à jour ce post.

Très bonne journée.

Bonjour,

J'ai été en v4.5.2 et SMB v1 pendant plus d'un an : aucun soucis.

Plus exactement :
- J'utilisais le SMB v1 au quotidien depuis au moins Janvier 2020

Dernier reboot datant de Nov 2021 - pour moi j'étais avec la v4.5.2  (super stabilité)
=> Aucun soucis jusqu'à la semaine dernière.

- Nouveau PC W10 : quelques soucis pour accéder au répertoire partagé - Je n'ai pas pensé à activer SMB v1 sur le PC W10.

La semaine dernière j'ai activé le SMB v2 __et__ fait un reboot de Freebox ==> mise à jour en 4.6.x
Plein de soucis - beaucoup de reboot - Fichiers de 15 Méga mal copiés (UN fichier à la fois) - Jamais 2 accès simultanés.

- Je suis repassé en SMB v1 en début de semaine

Cela a bien fonctionné pendant une journée et le disque dur a définitivement crashé (le FB Server date de 2013 - pas certain que le disque dur ait apprécié les 10 ou 15 reboot des derniers temps). 

⇒ Changement de FB Server en cours.

  Dès que j'aurai le nouveau FB Server je re testerai SMB v2.

Utilisation que je fais du SMB:
- A partir d'un PC je transfère des journaux (fichier PDF 15 Méga) sur le répertoire partagé.
- J'accède ensuite à ce fichier à partir de tablette et/ou smartphone depuis chez moi, en déplacement, etc… ⇒ je fais 1 accès simultané à SMB - 2 accès simultanés : peut être 1 fois par an - surement pas 3 fois par an.

Cordialement,

@Oingo: Qu'en est-il ?

@mmakassikis: Le code est à jour ?

Bonjour,

Pas sympa moi: je n'ai pas tenu informé.

Avec la nouvelle Freebox (remplacement suite à crash disque dur):
- Effectivement les accès disques durs sont plus fiables.
- mais il m'est encore arrivé de planter la freebox (code 4.6.5) en faisant trop de copier/coller.

(par contre je n'ai plus eu de fichier 'mal copié' (Explorateur me disait copie OK mais relecture Ko)

Résultat:
Je suis revenu à ce qui a fonctionné pendant quelques années pour moi: SMB v1

(réponds à 100% de mon besoin: copier/coller de fichiers depuis mon PC vers mon cloud perso)
et je suis de nouveau satisfait de ma Freebox.

@Oingo: Est-ce résolu en 4.7.5 ?

@Oingo : Qu'en pensez-vous en 4.7.8 ?

@Oingo : Est-ce que votre problème est résolu avec la case cochée SMBv2/SMBv3 ?