सांबा ने 8 खतरनाक कमजोरियों को ठीक किया

सांबा पैकेज 4.15.2, 4.14.10 और 4.13.14 की सुधारात्मक रिलीज़ को 8 कमजोरियों के उन्मूलन के साथ प्रकाशित किया गया है, जिनमें से अधिकांश सक्रिय निर्देशिका डोमेन के पूर्ण समझौता का कारण बन सकती हैं। यह उल्लेखनीय है कि समस्याओं में से एक को 2016 के बाद से ठीक किया गया है, और पांच को 2020 के बाद से ठीक किया गया है, हालांकि, एक फिक्स ने "विश्वसनीय डोमेन = नहीं" सेटिंग के साथ विंडबिंड को लॉन्च करना असंभव बना दिया है (डेवलपर्स एक और अपडेट को जल्दी से प्रकाशित करने का इरादा रखते हैं) हल करना)। वितरण में पैकेज अपडेट जारी करने को इन पेजों पर ट्रैक किया जा सकता है: डेबियन, उबंटू, आरएचईएल, एसयूएसई, फेडोरा, आर्क, फ्रीबीएसडी।

निश्चित कमजोरियाँ:

• सीवीई-2020-25717 - डोमेन उपयोगकर्ताओं को स्थानीय सिस्टम उपयोगकर्ताओं से मैप करने के तर्क में दोष के कारण, एक सक्रिय निर्देशिका डोमेन उपयोगकर्ता जो एमएस-डीएस-मशीनअकाउंटक्वाटा के माध्यम से प्रबंधित अपने सिस्टम पर नए खाते बनाने की क्षमता रखता है, रूट प्राप्त कर सकता है डोमेन में शामिल अन्य प्रणालियों तक पहुंच।
• सीवीई-2021-3738 सांबा एडी डीसी आरपीसी सर्वर कार्यान्वयन (डीएसडीबी) में मुफ्त पहुंच के बाद एक उपयोग है, जो कनेक्शन में हेरफेर करते समय संभावित रूप से विशेषाधिकारों में वृद्धि का कारण बन सकता है।
• सीवीई-2016-2124 - एसएमबी1 प्रोटोकॉल का उपयोग करके स्थापित क्लाइंट कनेक्शन को स्पष्ट पाठ में या एनटीएलएम के माध्यम से प्रमाणीकरण पैरामीटर पास करने के लिए स्विच किया जा सकता है (उदाहरण के लिए, एमआईटीएम हमलों के दौरान क्रेडेंशियल निर्धारित करने के लिए), भले ही उपयोगकर्ता या एप्लिकेशन के पास अनिवार्य के लिए निर्दिष्ट सेटिंग्स हों कर्बेरोस के माध्यम से प्रमाणीकरण।
• सीवीई-2020-25722 - एक सांबा-आधारित सक्रिय निर्देशिका डोमेन नियंत्रक ने संग्रहीत डेटा पर उचित पहुंच जांच नहीं की, जिससे किसी भी उपयोगकर्ता को प्राधिकरण जांच को बायपास करने और डोमेन से पूरी तरह से समझौता करने की अनुमति मिली।
• सीवीई-2020-25718 - सांबा-आधारित सक्रिय निर्देशिका डोमेन नियंत्रक ने आरओडीसी (रीड-ओनली डोमेन नियंत्रक) द्वारा जारी किए गए केर्बरोस टिकटों को सही ढंग से अलग नहीं किया, जिसका उपयोग ऐसा करने की अनुमति के बिना आरओडीसी से प्रशासक टिकट प्राप्त करने के लिए किया जा सकता था।
• सीवीई-2020-25719 - सांबा-आधारित सक्रिय निर्देशिका डोमेन नियंत्रक हमेशा केर्बरोस टिकटों में एसआईडी और पीएसी फ़ील्ड को ध्यान में नहीं रखता था ("जेनसेक: रिक्वायर_पैक = ट्रू" सेट करते समय, केवल नाम की जाँच की गई थी, और पीएसी नहीं लिया गया था) खाते में), जिसने उपयोगकर्ता को, जिसके पास स्थानीय सिस्टम पर खाते बनाने का अधिकार है, डोमेन में किसी अन्य उपयोगकर्ता का प्रतिरूपण करने की अनुमति दी, जिसमें एक विशेषाधिकार प्राप्त उपयोगकर्ता भी शामिल है।
• सीवीई-2020-25721 - केर्बरोस का उपयोग करके प्रमाणित उपयोगकर्ताओं के लिए, एक अद्वितीय सक्रिय निर्देशिका पहचानकर्ता (ऑब्जेक्टसिड) हमेशा जारी नहीं किया जाता था, जिससे एक उपयोगकर्ता और दूसरे के बीच अंतरसंबंध हो सकता था।
• सीवीई-2021-23192 - एमआईटीएम हमले के दौरान, कई भागों में विभाजित बड़े डीसीई/आरपीसी अनुरोधों में टुकड़ों को धोखा देना संभव था।

स्रोत: opennet.ru