ការអនុវត្តឧបករណ៍បញ្ជាដែន Samba គឺងាយរងគ្រោះទៅនឹងភាពងាយរងគ្រោះ ZeroLogin

អ្នកអភិវឌ្ឍន៍គម្រោង Samba បានព្រមាន អ្នកប្រើប្រាស់នាពេលថ្មីៗនេះ កំណត់អត្តសញ្ញាណ ភាពងាយរងគ្រោះរបស់ Windows ZeroLogin (CVE-2020-1472) លេចឡើង និងក្នុងការអនុវត្តឧបករណ៍បញ្ជាដែនដែលមានមូលដ្ឋានលើ Samba ។ ភាពងាយរងគ្រោះ បង្កឡើង គុណវិបត្តិនៅក្នុងពិធីការ MS-NRPC និងក្បួនដោះស្រាយការគ្រីប AES-CFB8 ហើយប្រសិនបើត្រូវបានទាញយកដោយជោគជ័យ អនុញ្ញាតឱ្យអ្នកវាយប្រហារទទួលបានសិទ្ធិចូលដំណើរការអ្នកគ្រប់គ្រងនៅលើឧបករណ៍បញ្ជាដែន។

ខ្លឹមសារនៃភាពងាយរងគ្រោះគឺថាពិធីការ MS-NRPC (Netlogon Remote Protocol) អនុញ្ញាតឱ្យអ្នកត្រលប់ទៅប្រើការតភ្ជាប់ RPC ដោយមិនមានការអ៊ិនគ្រីបនៅពេលផ្លាស់ប្តូរទិន្នន័យផ្ទៀងផ្ទាត់។ បន្ទាប់មក អ្នកវាយប្រហារអាចទាញយកកំហុសនៅក្នុង AES-CFB8 algorithm ដើម្បីបញ្ឆោតការចូលដោយជោគជ័យ។ ជាមធ្យម វាត្រូវចំណាយពេលប្រហែល 256 ដងក្លែងបន្លំដើម្បីចូលជាអ្នកគ្រប់គ្រង។ ដើម្បីអនុវត្តការវាយប្រហារ អ្នកមិនចាំបាច់មានគណនីធ្វើការនៅលើឧបករណ៍បញ្ជាដែនទេ ការព្យាយាមក្លែងបន្លំអាចត្រូវបានធ្វើឡើងដោយប្រើពាក្យសម្ងាត់មិនត្រឹមត្រូវ។ សំណើផ្ទៀងផ្ទាត់ NTLM នឹងត្រូវបានបញ្ជូនបន្តទៅកាន់ឧបករណ៍បញ្ជាដែន ដែលនឹងត្រឡប់ការបដិសេធការចូលដំណើរការ ប៉ុន្តែអ្នកវាយប្រហារអាចក្លែងបន្លំការឆ្លើយតបនេះ ហើយប្រព័ន្ធដែលត្រូវបានវាយប្រហារនឹងចាត់ទុកថាការចូលទទួលបានជោគជ័យ។

នៅក្នុង Samba ភាពងាយរងគ្រោះលេចឡើងតែលើប្រព័ន្ធដែលមិនប្រើការកំណត់ "server schannel = yes" ដែលជាលំនាំដើមតាំងពី Samba 4.8 ។ ជាពិសេស ប្រព័ន្ធដែលមានការកំណត់ "server schannel = no" និង "server schannel = auto" អាចត្រូវបានសម្របសម្រួល ដែលអនុញ្ញាតឱ្យ Samba ប្រើគុណវិបត្តិដូចគ្នានៅក្នុងក្បួនដោះស្រាយ AES-CFB8 ដូចនៅក្នុង Windows ដែរ។

នៅពេលប្រើឯកសារយោងដែលរៀបចំដោយវីនដូ ទាញយកគំរូដើមនៅក្នុង Samba មានតែការហៅទៅកាន់ ServerAuthenticate3 ប៉ុណ្ណោះដែលដំណើរការ ហើយប្រតិបត្តិការ ServerPasswordSet2 បរាជ័យ (ការកេងប្រវ័ញ្ចទាមទារការសម្របខ្លួនសម្រាប់ Samba)។ អំពីការអនុវត្តការកេងប្រវ័ញ្ចជំនួស (1, 2, 3, 4) គ្មានអ្វីត្រូវបានរាយការណ៍ទេ។ អ្នកអាចតាមដានការវាយប្រហារលើប្រព័ន្ធដោយការវិភាគវត្តមាននៃធាតុដែលនិយាយអំពី ServerAuthenticate3 និង ServerPasswordSet នៅក្នុងកំណត់ហេតុសវនកម្ម Samba ។

ប្រភព: opennet.ru