Samba បានជួសជុលភាពងាយរងគ្រោះគ្រោះថ្នាក់ចំនួន 8

ការចេញផ្សាយការកែតម្រូវនៃកញ្ចប់ Samba 4.15.2, 4.14.10 និង 4.13.14 ត្រូវបានបោះពុម្ពផ្សាយជាមួយនឹងការលុបបំបាត់ភាពងាយរងគ្រោះចំនួន 8 ដែលភាគច្រើនអាចនាំឱ្យមានការសម្របសម្រួលពេញលេញនៃដែន Active Directory ។ គួរកត់សម្គាល់ថាបញ្ហាមួយត្រូវបានជួសជុលតាំងពីឆ្នាំ 2016 ហើយ 2020 ចាប់តាំងពីឆ្នាំ XNUMX ទោះជាយ៉ាងណាក៏ដោយ ការជួសជុលមួយបានធ្វើឱ្យវាមិនអាចទៅរួចទេក្នុងការបើកដំណើរការ winbindd ជាមួយនឹងការកំណត់ "អនុញ្ញាតដែនដែលអាចទុកចិត្តបាន = ទេ" (អ្នកអភិវឌ្ឍន៍មានបំណងបោះពុម្ពការអាប់ដេតមួយផ្សេងទៀតយ៉ាងឆាប់រហ័សជាមួយនឹង ជួសជុល) ។ ការចេញផ្សាយបច្ចុប្បន្នភាពកញ្ចប់នៅក្នុងការចែកចាយអាចត្រូវបានតាមដាននៅលើទំព័រ៖ Debian, Ubuntu, RHEL, SUSE, Fedora, Arch, FreeBSD ។

ភាពងាយរងគ្រោះថេរ៖

• CVE-2020-25717 - ដោយសារតែកំហុសនៃតក្កវិជ្ជានៃការគូសផែនទីអ្នកប្រើប្រាស់ដែនទៅកាន់អ្នកប្រើប្រាស់ប្រព័ន្ធក្នុងតំបន់ អ្នកប្រើប្រាស់ដែន Active Directory ដែលមានសមត្ថភាពក្នុងការបង្កើតគណនីថ្មីនៅលើប្រព័ន្ធរបស់គាត់ដែលគ្រប់គ្រងតាមរយៈ ms-DS-MachineAccountQuota អាចទទួលបានឫស ការចូលប្រើប្រព័ន្ធផ្សេងទៀតរួមបញ្ចូលក្នុងដែន។
• CVE-2021-3738 គឺជាការប្រើប្រាស់បន្ទាប់ពីការចូលប្រើដោយឥតគិតថ្លៃនៅក្នុងការអនុវត្តម៉ាស៊ីនមេ Samba AD DC RPC (dsdb) ដែលអាចនាំឱ្យមានការកើនឡើងនៃសិទ្ធិនៅពេលរៀបចំការតភ្ជាប់។
• CVE-2016-2124 - ការតភ្ជាប់អតិថិជនដែលបានបង្កើតដោយប្រើពិធីការ SMB1 អាចត្រូវបានប្តូរទៅឆ្លងកាត់ប៉ារ៉ាម៉ែត្រផ្ទៀងផ្ទាត់នៅក្នុងអត្ថបទច្បាស់លាស់ ឬតាមរយៈ NTLM (ឧទាហរណ៍ ដើម្បីកំណត់អត្តសញ្ញាណក្នុងអំឡុងពេលការវាយប្រហារ MITM) ទោះបីជាអ្នកប្រើប្រាស់ ឬកម្មវិធីមានការកំណត់ដែលបានបញ្ជាក់សម្រាប់ជាកាតព្វកិច្ចក៏ដោយ។ ការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវតាមរយៈ Kerberos ។
• CVE-2020-25722 - ឧបករណ៍បញ្ជាដែន Active Directory ដែលមានមូលដ្ឋានលើ Samba មិនបានធ្វើការត្រួតពិនិត្យការចូលប្រើត្រឹមត្រូវលើទិន្នន័យដែលបានរក្សាទុកទេ ដែលអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ឆ្លងកាត់ការត្រួតពិនិត្យសិទ្ធិអំណាច និងសម្របសម្រួលដែនទាំងស្រុង។
• CVE-2020-25718 - កម្មវិធីគ្រប់គ្រងដែន Active Directory ដែលមានមូលដ្ឋាននៅ Samba មិនបានញែកសំបុត្រ Kerberos ចេញដោយ RODC (Read-only domain controller) ដែលអាចត្រូវបានប្រើដើម្បីទទួលបានសំបុត្រអ្នកគ្រប់គ្រងពី RODC ដោយគ្មានការអនុញ្ញាតដើម្បីធ្វើដូច្នេះទេ។
• CVE-2020-25719 - កម្មវិធីគ្រប់គ្រងដែន Active Directory ដែលមានមូលដ្ឋានលើ Samba មិនតែងតែគិតគូរពីវាល SID និង PAC នៅក្នុងសំបុត្រ Kerberos ទេ (នៅពេលកំណត់ “gensec:require_pac = true” មានតែឈ្មោះប៉ុណ្ណោះដែលត្រូវបានពិនិត្យ ហើយ PAC មិនត្រូវបានយកទេ។ ចូលទៅក្នុងគណនី) ដែលអនុញ្ញាតឲ្យអ្នកប្រើប្រាស់ដែលមានសិទ្ធិបង្កើតគណនីនៅលើប្រព័ន្ធមូលដ្ឋាន ក្លែងខ្លួនជាអ្នកប្រើប្រាស់ផ្សេងទៀតនៅក្នុងដែន រួមទាំងមានសិទ្ធិមួយ។
• CVE-2020-25721 - សម្រាប់អ្នកប្រើប្រាស់ដែលបានផ្ទៀងផ្ទាត់ដោយប្រើប្រាស់ Kerberos ឧបករណ៍កំណត់អត្តសញ្ញាណ Active Directory តែមួយគត់ (objectSid) មិនតែងតែត្រូវបានចេញទេ ដែលអាចនាំឱ្យមានការប្រសព្វរវាងអ្នកប្រើប្រាស់មួយទៅអ្នកប្រើប្រាស់ផ្សេងទៀត។
• CVE-2021-23192 - កំឡុងពេលវាយប្រហារ MITM វាអាចក្លែងបន្លំបំណែកនៅក្នុងសំណើ DCE/RPC ធំៗដែលបំបែកជាផ្នែកជាច្រើន។

ប្រភព: opennet.ru