Vývojáři projektu Samba uživatele, že nedávno zranitelnost ZeroLogin v systému Windows () a v implementaci doménového řadiče založeného na Samba. Zranitelnost vyplývá z nedostatků v protokolu MS-NRPC a kryptografickém algoritmu AES-CFB8 a při úspěšném využití umožňuje útočníkovi získat přístup administrátora v doménovém řadiči.
Podstatou zranitelnosti je, že protokol MS-NRPC (Netlogon Remote Protocol) umožňuje při výměně dat o autentizaci přejít na používání RPC spojení bez šifrování. Poté může útočník využít mezery v algoritmu AES-CFB8 k podvržení (spoofing) úspěšného přihlášení do systému. K přihlášení s právy administrátora je průměrně potřeba kolem 256 pokusů o spoofing. K provedení útoku není třeba mít platný účet v doménovém řadiči — pokusy o spoofing lze provádět s použitím nesprávného hesla. Požadavek na autentizaci přes NTLM bude přesměrován na doménový řadič, který vrátí odmítnutí přístupu, ale útočník může tento odpověď podvrhnout a napadený systém to považuje za úspěšné přihlášení.
V Samba se zranitelnost projevuje pouze v systémech, které nepoužívají nastavení „server schannel = yes“, které bylo výchozí nastavení od řady Samba 4.8. Zejména mohou být ohroženy systémy s nastavením „server schannel = no“ a „server schannel = auto“, které umožňují v Sambě využít stejné nedostatky v algoritmu AES-CFB8 jako ve Windows.
Při použití připraveného referenčního , v Sambě se provede pouze volání ServerAuthenticate3, zatímco operace ServerPasswordSet2 končí chybou (exploit vyžaduje přizpůsobení pro Sambu). O vzniku alternativních exploitů (, , , ) nejsou k dispozici žádné informace. Pokusy o útok na systémy lze sledovat analýzou přítomnosti záznamů s odkazem na ServerAuthenticate3 a ServerPasswordSet v logách auditů Samba.
Zdroj: opennet.ru
