Sicherheitsschwachstelle in Samba, die es jedem Benutzer ermöglicht, das Passwort zu ändern.

Korrigierte Versionen des Pakets Samba 4.16.4, 4.15.9 und 4.14.14 wurden veröffentlicht, die fünf Sicherheitsanfälligkeiten beheben. Die Veröffentlichung der Paketupdates in den Distributionen kann auf den Seiten verfolgt werden: Debian, Ubuntu, RHEL, SUSE, Arch, FreeBSD.

Die gefährlichste Schwachstelle (CVE-2022-32744) ermöglicht es Benutzern einer Active Directory-Domäne, das Passwort eines beliebigen Benutzers zu ändern, einschließlich des Administratorpassworts, um die vollständige Kontrolle über die Domäne zu erlangen. Das Problem resultiert daraus, dass der KDC Anfragen kpasswd akzeptiert, die mit jedem bekannten Schlüssel verschlüsselt sind.

Ein Angreifer, der Zugriff auf Domain, kann eine gefälschte Anfrage zur Passwortänderung im Namen eines anderen Benutzers senden, indem er sie mit seinem Schlüssel verschlüsselt, und der KDC bearbeitet sie, ohne zu überprüfen, ob der Schlüssel mit dem Benutzerkonto übereinstimmt. Zur Übermittlung gefälschter Anfragen können auch Schlüssel von Domänencontrollern verwendet werden, die nur im Nur-Lese-Modus (RODC) arbeiten und keine Befugnisse zur Passwortänderung haben. Als vorübergehende Schutzmaßnahme kann die Unterstützung für das kpasswd-Protokoll deaktiviert werden, indem in die smb.conf die Zeile „kpasswd port = 0“ hinzugefügt wird.

Weitere Sicherheitsanfälligkeiten:

• CVE-2022-32746 – Benutzer von Active Directory können durch das Senden speziell gestalteter LDAP-Anfragen „add“ oder „modify“ einen Zugriff auf den Speicher nach dessen Freigabe (use-after-free) im Serverprozess auslösen. Das Problem entsteht dadurch, dass das Modul für das Auditing auf den Inhalt der LDAP-Nachricht zugreift, nachdem das Datenbankmodul den für die Nachricht reservierten Speicher freigegeben hat. Für einen Angriff sind Berechtigungen zum Hinzufügen oder Modifizieren bestimmter privilegierter Attribute, wie z.B. userAccountControl, erforderlich.
• CVE-2022-2031 – Benutzer von Active Directory können einige Einschränkungen im Domänencontroller umgehen. KDC und der kpasswd-Dienst können die Tickets des jeweils anderen entschlüsseln, da sie einen gemeinsamen Satz von Schlüsseln und Benutzerkonten verwenden. Dementsprechend kann ein Benutzer, der die Passwortänderung anfordert, ein erhaltenes Ticket verwenden, um auf andere Dienste zuzugreifen.
• CVE-2022-32745 – Benutzer von Active Directory können den Serverprozess durch das Senden von LDAP-Anfragen „add“ oder „modify“ zum Absturz bringen, was auf nicht initialisierte Daten zugreift.
• CVE-2022-32742 – Informationsleck über den Inhalt des Speichers Server Durch Manipulation des SMB1-Protokolls kann ein SMB1-Client mit Schreibberechtigung im gemeinsamen Speicher Bedingungen schaffen, um Abschnitte des Speichers eines Serverprozesses in eine Datei zu schreiben oder an einen Drucker zu senden. Der Angriff erfolgt durch das Senden einer „write“-Anfrage mit einem falschen Bereich. Das Problem betrifft nur Samba-Zweige bis 4.11 (in der Version 4.11 ist die Unterstützung für SMB1 standardmäßig deaktiviert).

Quelle: opennet.ru