В Samba са отстранени 8 опасни уязвимости.

Издадени са коригиращи версии на пакета Samba 4.15.2, 4.14.10 и 4.13.14, които решават 8 уязвимости, повечето от които могат да доведат до пълна компрометираност на домейна Active Directory. Интересно е, че един от проблемите се поправя от 2016 година, а пет — от 2020 година; все пак едно от корекциите доведе до невъзможност за стартиране на winbindd при настройка "allow trusted domains = no" (разработчиците имат намерение бързо да публикуват ново обновление с корекция). Издаването на обновления на пакетите в дистрибуции може да се проследи на страниците: Debian, Ubuntu, RHEL, SUSE, Fedora, Arch, FreeBSD.

Отстранени уязвимости:

• CVE-2020-25717 — поради недоглеждане в логиката на мапинга на потребители от домейна с потребители на локалната система, потребител на Active Directory, който има възможност да създава нови акаунти в своята система, управлявани чрез ms-DS-MachineAccountQuota, може да получи достъп с права на root на други системи, принадлежащи към домейн.
• CVE-2021-3738 — достъп до вече освободена област на паметта (Use after free) в реализацията на RPC-сървъра Samba AD DC (dsdb), което потенциално може да доведе до повишаване на привилегиите при манипулиране с конфигурацията на връзките.
• CVE-2016-2124 — клиентските връзки, установени с използване на протокола SMB1, могат да бъдат пренасочвани за предаване на аутентификационни параметри в открит текст или чрез NTLM (например, за определяне на удостоверителни данни при извършване на MITM атаки), дори и когато за потребителя или приложението е определена задължителна аутентификация чрез Kerberos.
• CVE-2020-25722 — в контролера на домейн Active Directory на базата на Samba не са извършвани нужните проверки на достъпа до съхраняваните данни, позволяващи на всеки потребител да заобиколи проверките на пълномощията и напълно да компрометира домейна.
• CVE-2020-25718 — в контролера на домейн Active Directory на базата на Samba не е извършвано правилно изолиране на ticket-ите Kerberos, издадени от RODC (Read-only domain controller), което може да се използва за получаване на тикети на администратора от RODC, без необходимите пълномощия.
• CVE-2020-25719 — контролерът на домейн Active Directory на базата на Samba не винаги отчита в комбинация полетата SID и PAC в ticket-ите Kerberos (при настройка "gensec:require_pac = true" се проверявало само името, а PAC не е вземан предвид), което позволява на потребителя, който има право да създава акаунти на локалната система, да представи себе си за друг потребител в домейна, включително привилегирован.
• CVE-2020-25721 — за потребителите, които са се аутентифицирали с Kerberos, не винаги са били предоставяни уникални идентификатори за Active Directory (objectSid), което е могло да доведе до припокривания между потребителите.
• CVE-2021-23192 — при извършване на MITM атака е съществувала възможност за подмяна на фрагменти в големи DCE/RPC заявки, които са били разбити на няколко части.

Източник: opennet.ru