સામ્બામાં એક નબળાઈ જે કોઈપણ વપરાશકર્તાને તેમનો પાસવર્ડ બદલવાની મંજૂરી આપે છે

સામ્બા 4.16.4, 4.15.9 અને 4.14.14 ના સુધારાત્મક પ્રકાશનો પ્રકાશિત કરવામાં આવ્યા છે, જે 5 નબળાઈઓને દૂર કરે છે. વિતરણમાં પેકેજ અપડેટ્સનું પ્રકાશન પૃષ્ઠો પર ટ્રેક કરી શકાય છે: ડેબિયન, ઉબુન્ટુ, આરએચઈએલ, સુસે, આર્ક, ફ્રીબીએસડી.

સૌથી ખતરનાક નબળાઈ (CVE-2022-32744) એક્ટિવ ડિરેક્ટરી ડોમેન વપરાશકર્તાઓને કોઈપણ વપરાશકર્તાનો પાસવર્ડ બદલવાની મંજૂરી આપે છે, જેમાં એડમિનિસ્ટ્રેટર પાસવર્ડ બદલવાની અને ડોમેન પર સંપૂર્ણ નિયંત્રણ મેળવવાની ક્ષમતાનો સમાવેશ થાય છે. સમસ્યા KDC દ્વારા કોઈપણ જાણીતી કી સાથે એન્ક્રિપ્ટેડ kpasswd વિનંતીઓ સ્વીકારવાને કારણે થાય છે.

ડોમેન એક્સેસ ધરાવનાર હુમલાખોર અન્ય વપરાશકર્તા વતી નવો પાસવર્ડ સેટ કરવા માટે બોગસ વિનંતી મોકલી શકે છે, તેને તેની પોતાની કી વડે એન્ક્રિપ્ટ કરી શકે છે, અને KDC તે ચાવી ખાતા સાથે મેળ ખાય છે તે તપાસ્યા વિના તેની પ્રક્રિયા કરશે. ફક્ત-રીડ-ઓન્લી ડોમેન કંટ્રોલર્સ (RODCs) ની કી કે જેને પાસવર્ડ બદલવાની સત્તા નથી તેનો ઉપયોગ બોગસ વિનંતીઓ મોકલવા માટે પણ થઈ શકે છે. ઉકેલ તરીકે, તમે smb.conf માં “kpasswd port = 0” લાઈન ઉમેરીને kpasswd પ્રોટોકોલ માટે આધારને અક્ષમ કરી શકો છો.

અન્ય નબળાઈઓ:

• CVE-2022-32746 - સક્રિય ડિરેક્ટરી વપરાશકર્તાઓ, ખાસ રચાયેલ LDAP "ઉમેરો" અથવા "સંશોધિત" વિનંતીઓ મોકલીને, સર્વર પ્રક્રિયામાં ઉપયોગ પછી-મુક્ત મેમરી ઍક્સેસને ટ્રિગર કરી શકે છે. સમસ્યા એ હકીકતને કારણે થાય છે કે ડેટાબેઝ મોડ્યુલ સંદેશ માટે ફાળવેલ મેમરીને મુક્ત કર્યા પછી ઓડિટ લોગીંગ મોડ્યુલ એલડીએપી સંદેશની સામગ્રીને ઍક્સેસ કરે છે. હુમલો કરવા માટે, તમારી પાસે ચોક્કસ વિશેષાધિકૃત વિશેષતાઓ ઉમેરવા અથવા સંશોધિત કરવાના અધિકારો હોવા જોઈએ, જેમ કે userAccountControl.
• CVE-2022-2031 સક્રિય ડિરેક્ટરી વપરાશકર્તાઓ ડોમેન નિયંત્રકમાં અમુક પ્રતિબંધોને બાયપાસ કરી શકે છે. KDC અને kpasswd સેવા એકબીજાની ટિકિટોને ડિક્રિપ્ટ કરવાની ક્ષમતા ધરાવે છે, કારણ કે તેઓ સમાન કી અને એકાઉન્ટ્સ શેર કરે છે. તદનુસાર, જે વપરાશકર્તાએ પાસવર્ડ બદલવાની વિનંતી કરી છે તે અન્ય સેવાઓને ઍક્સેસ કરવા માટે પ્રાપ્ત ટિકિટનો ઉપયોગ કરી શકે છે.
• CVE-2022-32745 એક્ટિવ ડિરેક્ટરી વપરાશકર્તાઓ LDAP "ઉમેરો" અથવા "સંશોધિત" વિનંતીઓ મોકલીને સર્વર પ્રક્રિયાને ક્રેશ કરી શકે છે જે બિન-પ્રારંભિક ડેટાને ઍક્સેસ કરે છે.
• CVE-2022-32742 – SMB1 પ્રોટોકોલની હેરફેર દ્વારા સર્વર મેમરીના સમાવિષ્ટો વિશે માહિતી લીક. એક SMB1 ક્લાયંટ કે જેની પાસે શેર કરેલ સ્ટોરેજમાં લખવાની ઍક્સેસ છે તે સર્વર પ્રક્રિયાના મેમરી સમાવિષ્ટોના ભાગોને ફાઇલમાં લખવા અથવા તેને પ્રિન્ટરને મોકલવા માટે શરતો બનાવી શકે છે. આ હુમલો ખોટી શ્રેણી દર્શાવતી "લખો" વિનંતી મોકલીને કરવામાં આવે છે. સમસ્યા માત્ર 4.11 સુધીની સામ્બા શાખાઓને અસર કરે છે (4.11 શાખામાં, SMB1 આધાર મૂળભૂત રીતે અક્ષમ છે).

સોર્સ: opennet.ru