Korrigerende udgivelser af Samba-pakkerne 4.16.4, 4.15.9 og 4.14.14 er offentliggjort, der løser 5 sårbarheder. Udgivelser af pakkeforbedringer i distributioner kan følges på siderne: Debian, Ubuntu, RHEL, SUSE, Arch, FreeBSD.
Den mest alvorlige sårbarhed (CVE-2022-32744) tillader brugere af Active Directory-domænet at ændre adgangskoden for enhver bruger, inklusive administratoradgangskoden, og dermed få fuld kontrol over domænet. Problemet skyldes, at KDC accepterer kpasswd-anmodninger krypteret med en hvilken som helst kendt nøgle.
En angriber, der har adgang til domænet, kan sende en falsk anmodning om at oprette en ny adgangskode på vegne af en anden bruger ved at kryptere det med sin egen nøgle, og KDC vil behandle det uden at kontrollere, om nøglen stemmer overens med kontoens. Også nøgler fra domænecontrollerne, der kun kører i skrivebeskyttet tilstand (RODC), kan bruges til at sende falske anmodninger, da de ikke har beføjelser til at ændre adgangskoder. Som en midlertidig beskyttelsesforanstaltning kan man deaktivere kpasswd-protokollen ved at tilføje linjen "kpasswd port = 0" til smb.conf.
Andre sårbarheder:
- CVE-2022-32746 — brugere af Active Directory kan ved at sende specielt udformede LDAP-anmodninger "add" eller "modify" påføre serverprocessen et mustknudepunkt (use-after-free) ved at tilgå hukommelsen efter dens frigivelse. Problemet opstår, fordi modulen til auditlogning tilgår indholdet i LDAP-beskeden efter at databaseadministrationsmodulet har frigivet hukommelsen, der var tildelt til beskeden. For at udføre angrebet kræves der rettigheder til at tilføje eller ændre visse privilegerede attributter som userAccountControl.
- CVE-2022-2031 — brugere af Active Directory kan omgå visse begrænsninger i domænecontrolleren. KDC og kpasswd-tjenesten har mulighed for at dekryptere hinandens billetter, da de deler et sæt nøgler og konti. Derfor kan en bruger, der anmoder om at ændre adgangskoden, bruge den modtagne billet til at få adgang til andre tjenester.
- CVE-2022-32745 — brugere af Active Directory kan forårsage, at serverprocessen afsluttes uventet ved at sende LDAP-anmodninger "add" eller "modify", hvilket fører til adgang til ikke-initialiseret data.
- CVE-2022-32742 — lækage af oplysninger om hukommelsesindholdet server gennem manipulationer med SMB1-protokollen. En SMB1-klient med skriveadgang til det delte lager kan skabe betingelser for at skrive uddrag af indholdet i serverprocessens hukommelse til en fil eller sende det til en printer. Angrebet udføres ved at sende en "write"-anmodning med en forkert rækkevidde. Problemet påvirker kun Samba-grene op til 4.11 (i 4.11-grenen er SMB1-support som standard deaktiveret).
Kilde: opennet.ru
