Megjelentek a Samba 4.15.2, 4.14.10 és 4.13.14 csomagok javító kiadásai, amelyek nyolc sebezhetőséget orvosolnak, közülük a legtöbb teljes Active Directory domain kompromittálódását okozhatja. Fontos megjegyezni, hogy az egyik problémát 2016 óta javítják, míg öt másikat 2020 óta, ugyanakkor egy javítás miatt a winbindd indítása lehetetlenné vált az 'allow trusted domains = no' beállítás mellett (a fejlesztők szándékoznak gyorsan közzétenni egy új frissítést a problémával). A csomagfrissítések kiadását a disztribúciók oldalain lehet nyomon követni: Debian, Ubuntu, RHEL, SUSE, Fedora, Arch, FreeBSD.
Elhárított sebezhetőségek:
- CVE-2020-25717 — a domain felhasználók és a helyi rendszeren lévő felhasználók összerendelésének logikájának hiányossága miatt az Active Directory domain felhasználója, aki új fiókokat hozhat létre a rendszerén, amelyet az ms-DS-MachineAccountQuota irányít, root jogosultságokkal férhetett hozzá más rendszerekhez, amelyek a domain.
- CVE-2021-3738 — szabályosan felszabadított memória területhez való hozzáférés (Use after free) a Samba AD DC (dsdb) RPC-szerverének megvalósításában, ami potenciálisan privilegizált elérési jogokhoz vezethet az összeköttetések kezelésénél.
- CVE-2016-2124 — az SMB1 protokollt használó klienskapcsolatok átállíthatók az authentikációs paraméterek tiszta szöveges átvitelére vagy NTLM-en keresztül (például a hitelesítő adatok meghatározására MITM-támadások során), még akkor is, ha a felhasználó vagy az alkalmazás beállításaiban kötelező Kerberos autentikáció van megadva.
- CVE-2020-25722 — az Active Directory domain vezérlő esetében a Samba alapú rendszerben nem hajtottak végre megfelelő hozzáférési ellenőrzéseket a tárolt adatokra, lehetővé téve, hogy bármilyen felhasználó kijátssza az engedélyezési vizsgálatokat, és teljesen kompromittálja a domaint.
- CVE-2020-25718 — az Active Directory domain vezérlő esetében a Samba alapú rendszerben a Kerberos-bérletet kiadó RODC (Read-only domain controller) keretében nem izolálták megfelelően a ticketeket, ami kihasználható volt, hogy RODC-ből adminisztrátori bérleteket szerezzenek jogosultságok nélkül.
- CVE-2020-25719 — az Active Directory domain vezérlő esetében a Samba alapú rendszer nem mindig vette figyelembe a SID és PAC mezőket a Kerberos-jegyekben (az 'gensec:require_pac = true' beállításnál csak a nevet ellenőrizték, a PAC nem számított), lehetővé téve, hogy egy olyan felhasználó, akinek joga van fiókokat létrehozni a helyi rendszeren, más felhasználónak adja ki magát a domainben, beleértve a privilegizált felhasználókat is.
- CVE-2020-25721 — A Kerberos által hitelesített felhasználók számára nem mindig egyedi az Active Directory (objectSid) azonosítók kiadása, ami más felhasználók átfedéséhez vezethetett.
- CVE-2021-23192 — MITM-támadás során lehetőség volt fragmentumok helyettesítésére nagy DCE/RPC kérésekben, amelyek több részre voltak bontva.
Forrás: opennet.ru
