Samba haavatavus, mis võimaldab igal kasutajal parooli vahetada.

On välja lastud Samba 4.16.4, 4.15.9 ja 4.14.14 parandavad versioonid, mis lahendavad 5 haavatavust. Pakettide uuenduste väljaandmisega seotud teavet saab jälgida lehtedel: Debian, Ubuntu, RHEL, SUSE, Arch, FreeBSD.

Kõige ohtlikum haavatavus (CVE-2022-32744) võimaldab Active Directory domeeni kasutajatel muuta iga kasutaja parooli, sealhulgas muuta administraatori parooli ja saada täielik kontroll domeeni üle. Probleem tuleneb sellest, et KDC aktsepteerib kpasswd päringuid, mis on krüpteeritud mis tahes tuntud võtmega.

Ründaja, kellel on juurdepääs domaadi, võib esitada valepäringu uue parooli seadmiseks teise kasutaja nimel, krüpteerides selle oma võtmega, ja KDC töötleb seda ilma konto võtme vastavuse kontrollimiseta. Sealhulgas võivad valepäringute edastamiseks kasutada domeeni kontrollerite lugemise režiimis (RODC) võtmeid, millel ei ole paroolide muutmiseks õigusi. Kaitse ümberkeerdmiseks võib välja lülitada kpasswd protokolli toe, lisades smb.conf faili rea "kpasswd port = 0".

Teised haavatavused:

• CVE-2022-32746 – Active Directory kasutajad saavad spetsiaalsete LDAP "add" või "modify" päringute saatmisega käivitada mälu juurdekasutuse (use-after-free) serveriprotsessis. Probleem tuleneb sellest, et auditilogimise moodul juurdepääseb LDAP sõnumi sisule pärast seda, kui andmebaasi töötlemise moodul on vabastanud sõnumile eraldatud mälu. Rünnaku tarvis on vaja õigusi mõnede privileegitud atribuutide, nagu userAccountControl, lisamiseks või muutmiseks.
• CVE-2022-2031 – Active Directory kasutajad saavad kõrvale hiilida teatud piirangutest domeenikontrolleris. KDC ja kpasswd teenus saavad üksteise piletid dekrüpteerida, kuna nad jagavad sama võtmete ja kontode kogumit. Sellega seoses saab parooli muutmist taotlenud kasutaja saada piletit kasutades juurdepääsu teistele teenustele.
• CVE-2022-32745 – Active Directory kasutajad saavad serveriprotsessi kokkuvarisemise provokeerida, saates LDAP päringuid 'add' või 'modify', mis viivad mitte-initialiseeritud andmete juurde.
• CVE-2022-32742 – teabe lekkimine mälusisust serverid SMB1 protokolli manipuleerimise kaudu. SMB1 klient, kellel on õigused kirjutada ühisse into, võib luua tingimusi, mis viivad serveri protsessi mälusisude fragmentide kirjutamiseni faili või printerisse saatmisele. Rünnak toimub, saates vale vahemiku määramisega 'write' päringu. Probleem puudutab ainult Samba versioone, mis on vanemad kui 4.11 (versioonis 4.11 on SMB1 toe vaikimisi keelatud).

Allikas: opennet.ru