Sårbarhed i Samba og MIT/Heimdal Kerberos, der fører til buffer overflow

Korrigerende opdateringer til Samba-pakkerne 4.17.3, 4.16.7 og 4.15.12 er blevet offentliggjort for at rette en sårbarhed (CVE-2022-42898) i Kerberos-bibliotekerne, som fører til heltals-overløb og dataoverskrivning uden for den tildelte buffer, når der behandles PAC (Privileged Attribute Certificate) parametre sendt af en autentificeret bruger. Opdateringerne kan findes på følgende distributionssider: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD.

Udover Samba optræder problemet også i pakker med MIT Kerberos og Heimdal Kerberos. I sårbarhedens rapport fra Samba-projektet er truslen ikke detaljeret, men i MIT Kerberos-rapporten nævnes det, at sårbarheden kan føre til fjernudførelse af kode. Udnyttelse af sårbarheden er kun mulig på 32-bit systemer.

Problemet berører konfigurationer med KDC (Key Distribution Center) eller kadmind. I konfigurationer uden Active Directory optræder sårbarheden også i filer, servere Samba, der bruger Kerberos. Problemet skyldes en fejl i funktionen krb5_parse_pac(), som forkert beregnede størrelsen på bufferen, der blev brugt til at analysere PAC-felterne. På 32-bit systemer kunne en specialdesignet PAC ved behandlingens fejltagelse føre til, at et 16-byte angrebsblock blev placeret uden for den tildelte buffer.

Kilde: opennet.ru