Samba ndandani 8 kerentanan mbebayani

Опубликованы корректирующие выпуски пакета Samba 4.15.2, 4.14.10 и 4.13.14 с устранением 8 уязвимостей, большинство из которых могут привести к полной компрометации домена Active Directory. Примечательно, что одну из проблем исправляли с 2016 года, а пять — с 2020 года, тем не менее одно исправление привело к невозможности запустить winbindd при наличии настройки «allow trusted domains = no» (разработчики намерены оперативно опубликовать ещё одно обновление с исправлением). Выпуск обновлений пакетов в дистрибутивах можно проследить на страницах: Debian, Ubuntu, RHEL, SUSE, Fedora, Arch, FreeBSD.

Kerentanan tetep:

• CVE-2020-25717 - Amarga ana cacat ing logika kanggo pemetaan pangguna domain menyang pangguna sistem lokal, pangguna domain Active Directory kanthi kemampuan kanggo nggawe akun anyar ing sistem, sing dikelola liwat ms-DS-MachineAccountQuota, bisa entuk akses root menyang sistem liyane ing domain kasebut. domain.
• CVE-2021-3738 minangka Gunakake sawise akses gratis ing implementasi server Samba AD DC RPC (dsdb), sing bisa nyebabake eskalasi hak istimewa nalika manipulasi sambungan.
• CVE-2016-2124 - Sambungan klien sing digawe nggunakake protokol SMB1 bisa diowahi kanggo ngliwati paramèter otentikasi ing teks sing cetha utawa liwat NTLM (contone, kanggo nemtokake kredensial sajrone serangan MITM), sanajan pangguna utawa aplikasi duwe setelan sing ditemtokake kanggo wajib. bukti asli liwat Kerberos.
• CVE-2020-25722 - Pengontrol domain Active Directory adhedhasar Samba ora nindakake pamriksa akses sing tepat ing data sing disimpen, ngidini pangguna kanggo ngliwati pamriksa panguwasa lan kompromi domain kasebut.
• CVE-2020-25718 - Kontroler domain Active Directory adhedhasar Samba ora bener ngisolasi tiket Kerberos sing ditanggepi dening RODC (Read-only domain controller), sing bisa digunakake kanggo njupuk tiket administrator saka RODC tanpa ijin kanggo nglakoni.
• CVE-2020-25719 - Kontroler domain Active Directory adhedhasar Samba ora tansah nggatekake lapangan SID lan PAC ing tiket Kerberos (nalika nyetel "gensec:require_pac = bener", mung jeneng sing dicenthang, lan PAC ora dijupuk menyang akun), sing ngidini pangguna , sing duwe hak nggawe akun ing sistem lokal, niru pangguna liyane ing domain kasebut, kalebu sing duwe hak istimewa.
• CVE-2020-25721 - Kanggo pangguna sing wis dikonfirmasi nggunakake Kerberos, pengenal Direktori Aktif sing unik (objectSid) ora mesthi diterbitake, sing bisa nyebabake persimpangan antarane pangguna siji lan liyane.
• CVE-2021-23192 - Sajrone serangan MITM, bisa spoof pecahan ing panjalukan DCE / RPC gedhe dipérang dadi sawetara bagéan.

Source: opennet.ru