В Samba са отстранени 8 опасни уязвимости

Обнародване на коригиращи версии на пакета Samba 4.15.2, 4.14.10 и 4.13.14, които отстраняват 8 уязвимости, повечето от които могат да доведат до пълна компрометация на домейн Active Directory. Важно е да се отбележи, че един от проблемите се коригира от 2016 г., а пет — от 2020 г.; все пак едно от корекциите доведе до невъзможността за стартиране на winbindd при наличие на настройката „allow trusted domains = no“ (разработчиците имат намерение бързо да публикуват още едно обновление за отстраняване на проблема). Издаването на актуализации на пакетите в дистрибуциите може да се проследи на страниците: Debian, Ubuntu, RHEL, SUSE, Fedora, Arch, FreeBSD.

Отстранени уязвимости:

• CVE-2020-25717 — поради недостатък в логиката на маппинга на потребители от домейна с потребители на локалната система, потребител на Active Directory, който има възможност за създаване на нови акаунти на своята система, управлявани чрез ms-DS-MachineAccountQuota, можеше да получи достъп с права root на други системи, които влизат в домен.
• CVE-2021-3738 — достъп до вече освобождавана област от паметта (Use after free) в реализацията на RPC-сървъра Samba AD DC (dsdb), което потенциално може да доведе до повишаване на привилегии при манипулиране с установяване на връзки.
• CVE-2016-2124 — клиентските връзки, установени с протокол SMB1, можеха да бъдат прехвърлени на предаване на параметри за удостоверяване в открит текст или чрез NTLM (например, за определяне на идентификационните данни при извършване на MITM атаки), дори и да е определена задължителна аутентикация чрез Kerberos за потребителя или приложението в настройките.
• CVE-2020-25722 — в контролера на домейна Active Directory на базата на Samba не бяха извършвани необходими проверки на достъпа до съхраняваните данни, което позволява на всеки потребител да заобиколи проверките за пълномощия и напълно да компрометира домейна.
• CVE-2020-25718 — в контролера на домейна Active Directory на базата на Samba некоректно се изолираха ticket-ите Kerberos, издадени от RODC (Read-only domain controller), което можеше да се използва за получаване на тикети на администратора от RODC, без да има права за това.
• CVE-2020-25719 — контролерът на домейна Active Directory на базата на Samba не винаги вземаше предвид в свързаните полета SID и PAC в тикетите Kerberos (при настройка „gensec:require_pac = true“ се проверяваше само името, а PAC не се вземаше предвид), което позволяваше на потребител, който има право да създава акаунти на локалната система, да се представи за друг потребител в домейна, включително и привилегирован.
• CVE-2020-25721 — за потребители, които са преминали аутентикация с помощта на Kerberos, не винаги се издаваха уникални идентификатори за Active Directory (objectSid), което можеше да доведе до припокриване между различни потребители.
• CVE-2021-23192 — по време на MITM атака имаше възможност за подмяна на фрагменти в големи заявки DCE/RPC, които се разделят на няколко части.

Източник: opennet.ru