Puhvri ületäitumise haavatavus Sambas ja MIT/Heimdal Kerberoses

Samba 4.17.3, 4.16.7 ja 4.15.12 versioonidele on välja antud parandused, mis käsitlevad Kerberose teekide haavatavust (CVE-2022-42898), mis võib autentitud kasutaja saadetud PAC-parameetrite (Privileged Attribute Certificate) töötlemisel põhjustada täisarvu ületäitumise ja piiridest välja kirjutamise. Pakettide värskenduste avaldamist jaotustes saate jälgida järgmistel lehtedel: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD.

Lisaks Sambale ilmneb probleem ka MIT Kerberose ja Heimdal Kerberose pakettides. Samba projekti haavatavuse aruanne ei kirjelda ohtu, kuid MIT Kerberose aruanne väidab, et haavatavus võib viia koodi kaugkäitamiseni. Haavatavuse ärakasutamine on võimalik ainult 32-bitistes süsteemides.

Probleem mõjutab konfiguratsioone, mis kasutavad KDC-d (Key Distribution Center) või kadmindi. Konfiguratsioonides, kus Active Directory puudub, avaldub haavatavus ka failisüsteemides. serverid Samba, mis kasutab Kerberost. Probleemi põhjustas krb5_parse_pac() funktsiooni viga, mis arvutas PAC-väljade parsimiseks kasutatava puhvri suuruse valesti. 32-bitistes süsteemides võis viga spetsiaalselt loodud PAC-ide töötlemisel põhjustada olukorra, kus ründaja edastatud 16-baidine plokk paigutati eraldatud puhvrist väljapoole.

Allikas: opennet.ru