In Samba wurden 8 gefährliche Sicherheitsanfälligkeiten behoben

Korrigierte Versionen des Samba-Pakets 4.15.2, 4.14.10 und 4.13.14 wurden veröffentlicht, die 8 Sicherheitsanfälligkeiten beheben, von denen die meisten zu einer vollständigen Kompromittierung der Active Directory-Domäne führen können. Bemerkenswert ist, dass eines der Probleme seit 2016 behoben wird und fünf seit 2020, dennoch führte eine Korrektur zu einem Fehler beim Starten von winbindd, wenn die Einstellung „allow trusted domains = no“ aktiviert war (die Entwickler beabsichtigen, zeitnah ein weiteres Update mit einem Fix zu veröffentlichen). Die Veröffentlichung der Paketupdates in den Distributionen kann auf den Seiten verfolgt werden: Debian, Ubuntu, RHEL, SUSE, Fedora, Arch, FreeBSD.

Behobene Sicherheitsanfälligkeiten:

• CVE-2020-25717 — Aufgrund eines Mankos in der Logik der Zuordnung von Domänenbenutzern zu lokalen Systembenutzern konnte ein Domänenbenutzer von Active Directory, der die Berechtigung zur Erstellung neuer Konten auf seinem System hatte, die über ms-DS-MachineAccountQuota verwaltet wurden, mit Root-Rechten auf andere Systeme zugreifen, die Teil von Domain haben.
• CVE-2021-3738 — Der Zugriff auf einen bereits freigegebenen Speicherbereich (Use after free) in der Implementierung des RPC-Servers Samba AD DC (dsdb), was potenziell zur Anhebung der Berechtigungen führen kann, wenn mit dem Setup von Verbindungen umgegangen wird.
• CVE-2016-2124 — Client-Verbindungen, die mit dem SMB1-Protokoll hergestellt wurden, konnten dazu führen, dass Authentifizierungsparameter im Klartext oder über NTLM übertragen wurden (z. B. zur Ermittlung von Anmeldedaten bei MITM-Angriffen), selbst wenn für den Benutzer oder die Anwendung in den Einstellungen eine zwingende Authentifizierung über Kerberos vorgesehen war.
• CVE-2020-25722 — In einem Active Directory-Domänencontroller basierend auf Samba wurden keine angemessenen Zugriffsprüfungen auf gespeicherte Daten durchgeführt, wodurch es jedem Benutzer möglich war, Berechtigungsprüfungen zu umgehen und die Domäne vollständig zu kompromittieren.
• CVE-2020-25718 — In einem Active Directory-Domänencontroller basierend auf Samba wurden Kerberos-Tickets, die von einem RODC (Read-only domain controller) ausgegeben wurden, nicht korrekt isoliert, was verwendet werden konnte, um von RODC Administrator-Tickets zu erhalten, ohne die entsprechenden Berechtigungen zu besitzen.
• CVE-2020-25719 – Der Active Directory-Domänencontroller auf Basis von Samba hat nicht immer die SID- und PAC-Felder in Kerberos-Tickets berücksichtigt (bei der Einstellung „gensec:require_pac = true“ wurde nur der Name überprüft, während PAC nicht berücksichtigt wurde), was es einem Benutzer, der das Recht hat, Konten im lokalen System zu erstellen, ermöglichte, sich als ein anderer Benutzer in der Domäne, einschließlich eines privilegierten Benutzers, auszugeben.
• CVE-2020-25721 – Für Benutzer, die sich mit Kerberos authentifiziert haben, wurden nicht immer eindeutige Identifizierer für Active Directory (objectSid) ausgegeben, was zu Überschneidungen zwischen einem Benutzer und einem anderen führen konnte.
• CVE-2021-23192 – Bei einem MITM-Angriff bestand die Möglichkeit, Fragmente in großen DCE/RPC-Anfragen, die in mehrere Teile zerlegt wurden, zu manipulieren.

Quelle: opennet.ru