Vulnérabilité dans Samba permettant à n'importe quel utilisateur de changer de mot de passe

Des mises à jour correctives pour Samba 4.16.4, 4.15.9 et 4.14.14 ont été publiées, corrigeant 5 vulnérabilités. Les versions des mises à jour des paquets dans les distributions peuvent être suivies sur les pages : Debian, Ubuntu, RHEL, SUSE, Arch, FreeBSD.

La vulnérabilité la plus critique (CVE-2022-32744) permet aux utilisateurs du domaine Active Directory de modifier le mot de passe de n'importe quel utilisateur, y compris celui de l'administrateur, et d'obtenir ainsi un contrôle total sur le domaine. Ce problème est causé par le fait que le KDC accepte les requêtes kpasswd chiffrées avec n'importe quelle clé connue.

Un attaquant ayant accès à un domaine, peut envoyer une requête frauduleuse pour établir un nouveau mot de passe au nom d'un autre utilisateur, en le chiffrant avec sa propre clé, et le KDC la traitera sans vérifier la correspondance de la clé du compte. De plus, des clés des contrôleurs de domaine fonctionnant uniquement en mode lecture (RODC), qui n'ont pas les droits pour changer les mots de passe, peuvent être utilisées pour envoyer des demandes frauduleuses. Comme solution de contournement, il est possible de désactiver la prise en charge du protocole kpasswd en ajoutant dans smb.conf la ligne «kpasswd port = 0».

Autres vulnérabilités :

• CVE-2022-32746 — les utilisateurs d'Active Directory peuvent, en envoyant des requêtes LDAP spécifiquement formées «add» ou «modify», provoquer un accès à la mémoire après sa libération (use-after-free) dans le processus serveur. Ce problème est causé par le fait que le module de journalisation des audits accède au contenu du message LDAP après que le module de base de données a libéré la mémoire allouée à ce message. Pour mener l'attaque, il est nécessaire d'avoir des droits pour ajouter ou modifier certains attributs privilégiés, tels que userAccountControl.
• CVE-2022-2031 — les utilisateurs d'Active Directory peuvent contourner certaines restrictions dans le contrôleur de domaine. Le KDC et le service kpasswd peuvent déchiffrer les tickets l'un de l'autre, car ils partagent un ensemble de clés et de comptes communs. Par conséquent, un utilisateur ayant demandé un changement de mot de passe peut utiliser le ticket obtenu pour accéder à d'autres services.
• CVE-2022-32745 — les utilisateurs d'Active Directory peuvent provoquer un arrêt brutal du processus serveur en envoyant des requêtes LDAP «add» ou «modify» entraînant un accès à des données non initialisées.
• CVE-2022-32742 — fuite d'informations sur le contenu de la mémoire de serveurs à travers des manipulations du protocole SMB1. Un client SMB1 ayant des droits d'écriture sur un stockage partagé peut créer des conditions propices à l'écriture d'extraits de contenu de la mémoire du processus serveur dans un fichier ou à l'envoi sur une imprimante. L'attaque est effectuée en envoyant une requête « write » avec une plage incorrecte. Le problème concerne uniquement les versions de Samba antérieures à 4.11 (dans la version 4.11, la prise en charge de SMB1 est désactivée par défaut).

Source : opennet.ru