Byly zveřejněny opravy balíčků Samba 4.16.4, 4.15.9 a 4.14.14, které opravují 5 zranitelností. Vývoj aktualizací balíčků v distribucích lze sledovat na stránkách: Debian, Ubuntu, RHEL, SUSE, Arch, FreeBSD.
Nejnebezpečnější zranitelnost (CVE-2022-32744) umožňuje uživatelům domény Active Directory změnit heslo jakéhokoli uživatele, včetně změny hesla správce a získání plné kontroly nad doménou. Problém je způsoben tím, že KDC přijímá kpasswd požadavky šifrované jakýmkoli známým klíčem.
Útočník, který má přístup k domain, může odeslat podvodný požadavek na nastavení nového hesla jménem jiného uživatele, šifrující ho svým klíčem, a KDC jej zpracuje bez ověření shody klíče účtu. Jako obcházející ochrana je možné deaktivovat podporu protokolu kpasswd přidáním do smb.conf řádku „kpasswd port = 0“.
Další zranitelnosti:
- CVE-2022-32746 — uživatelé Active Directory mohou zasíláním speciálně formátovaných LDAP požadavků „add“ nebo „modify“ iniciovat přístup k uvolněné paměti (use-after-free) v serverovém procesu. Problém je způsoben tím, že modul pro zaznamenávání auditu se odkazuje na obsah LDAP zprávy poté, co modul práce s DB uvolní paměť vyhrazenou pro zprávu. Pro provedení útoku jsou vyžadována práva na přidání nebo modifikaci některých privilegovaných atributů, jako je userAccountControl.
- CVE-2022-2031 — uživatelé Active Directory mohou obejít některá omezení na doménovém řadiči. KDC a služba kpasswd mají možnost dešifrovat tikety navzájem, jelikož společně používají jednu sadu klíčů a účtů. Uživatel, který požádá o změnu hesla, může odpovídající tiket využít k přístupu k dalším službám.
- CVE-2022-32745 — uživatelé Active Directory mohou způsobit havárii serverového procesu zasláním LDAP požadavků „add“ nebo „modify“, které vedou k přístupu k neinicializovaným datům.
- CVE-2022-32742 — únik informací o obsahu paměti serveru prostřednictvím manipulací s protokolem SMB1. Klient SMB1, který má práva pro zápis do sdíleného úložiště, může vytvořit podmínky pro zápis fragmentů obsahu paměti serverového procesu do souboru nebo jejich odeslání na tiskárnu. Útok se provádí odesláním požadavku „write“ s určujícími nesprávnými rozmezími. Problém se týká pouze větví Samba do 4.11 (ve větvi 4.11 je podpora SMB1 ve výchozím nastavení vypnuta).
Zdroj: opennet.ru
