Megjelent a Samba 4.16.4, 4.15.9 és 4.14.14 hibajavító kiadása, amely 5 sebezhetőséget orvosol. A csomagfrissítések megjelenését a disztribúciók oldalain lehet nyomon követni: Debian, Ubuntu, RHEL, SUSE, Arch, FreeBSD.
A legveszélyesebb sebezhetőség (CVE-2022-32744) lehetővé teszi az Active Directory domain felhasználói számára, hogy megváltoztassák bármely felhasználó jelszavát, beleértve az adminisztrátor jelszavának megváltoztatását is, ami teljes ellenőrzést biztosít a domain felett. A probléma abból fakad, hogy a KDC bármilyen ismert kulccsal titkosított kpasswd lekérdezéseket fogad el.
A kártékony felhasználó, aki hozzáféréssel rendelkezik domain, hamis kérést küldhet egy másik felhasználó új jelszavának beállítására a saját kulcsával titkosítva, és a KDC ezt ellenőrzés nélkül feldolgozza. Hamis kérések küldésére domainvezérlők olvasási módban (RODC) lévő kulcsait is fel lehet használni, amelyek nem rendelkeznek jelszómegváltoztatási jogosultsággal. Védelmi megoldásként a kpasswd protokoll támogatását le lehet tiltani az smb.conf fájlba az „kpasswd port = 0” sor hozzáadásával.
Egyéb sebezhetőségek:
- CVE-2022-32746 – Az Active Directory felhasználói a „add” vagy „modify” formátumú, speciálisan kialakított LDAP-lekérdezések küldésével memóriahozzáférési hibát (use-after-free) idézhetnek elő a szerver folyamatában. A problémát az okozza, hogy az auditnaplózási modul a DB modul által felszabadított memória tartalmához ér el, miután a modul megszabadította az üzenetre szánt memóriát. A támadáshoz szükséges, hogy jogokkal kell bírni bizonyos kiváltságos attribútumok, mint például a userAccountControl hozzáadására vagy módosítására.
- CVE-2022-2031 – Az Active Directory felhasználói kikerülhetik a domainek korlátozásait. A KDC és a kpasswd szolgáltatás képes dekódolni egymás jegyeit, mivel közösen használnak egy kulcskészletet és felhasználói fiókokat. Ennek megfelelően a jelszó megváltoztatását kérő felhasználó a megkapott jegyet más szolgáltatásokhoz való hozzáféréshez használhatja.
- CVE-2022-32745 – Az Active Directory felhasználói a „add” vagy „modify” LDAP-lekérdezések küldésével leállíthatják a szerver folyamatát, ami inicializálatlan adatokhoz való hozzáféréshez vezet.
- CVE-2022-32742 – Információszivárgás történik a memória tartalmáról a szerver az SMB1 protokollal való manipuláción keresztül. Az SMB1 kliens, amely írási joggal rendelkezik a megosztott tárolón, lehetőséget teremt a szerverprocesszus memóriatartalmának darabjainak fájlba történő írására vagy nyomtatóra küldésére. A támadás egy hibás tartomány megadásával történik a "write" kérés elküldésével. A probléma csak a Samba 4.11 előtti ágakat érinti (a 4.11 ágon az SMB1 támogatása alapértelmezetten le van tiltva).
Forrás: opennet.ru
