Samba បានជួសជុលភាពងាយរងគ្រោះគ្រោះថ្នាក់ចំនួន 8

បំណះ Samba 4.15.2, 4.14.10 និង 4.13.14 ត្រូវបានបោះពុម្ពផ្សាយ ដោយដោះស្រាយភាពងាយរងគ្រោះចំនួនប្រាំបី ដែលភាគច្រើនអាចនាំឱ្យមានការសម្របសម្រួលទាំងស្រុងនៃដែន Active Directory។ ជាពិសេស បញ្ហាមួយត្រូវបានជួសជុលតាំងពីឆ្នាំ 2016 និងប្រាំចាប់តាំងពីឆ្នាំ 2020។ ទោះជាយ៉ាងណាក៏ដោយ បំណះមួយបានរារាំង winbindd ពីការដំណើរការនៅពេលដែលការកំណត់ "អនុញ្ញាតដែនដែលទុកចិត្ត = ទេ" ត្រូវបានបើក (អ្នកអភិវឌ្ឍន៍មានបំណងបោះពុម្ពផ្សាយការអាប់ដេតមួយផ្សេងទៀតភ្លាមៗជាមួយនឹងការជួសជុល)។ ការចេញផ្សាយការអាប់ដេតកញ្ចប់នៅក្នុងការចែកចាយអាចត្រូវបានតាមដាននៅលើទំព័រខាងក្រោម៖ Debian, Ubuntu, RHEL, SUSE, Fedora, Arch, FreeBSD។

ភាពងាយរងគ្រោះថេរ៖

• CVE-2020-25717 - ដោយសារតែកំហុសឆ្គងនៅក្នុងតក្កវិជ្ជាសម្រាប់ការផ្គូផ្គងអ្នកប្រើប្រាស់ដូមេនទៅកាន់អ្នកប្រើប្រាស់ប្រព័ន្ធក្នុងស្រុក អ្នកប្រើប្រាស់ដូមេន Active Directory ដែលមានសមត្ថភាពបង្កើតគណនីថ្មីនៅលើប្រព័ន្ធរបស់ពួកគេ ដែលគ្រប់គ្រងតាមរយៈ ms-DS-MachineAccountQuota អាចទទួលបានសិទ្ធិចូលប្រើជា root ទៅកាន់ប្រព័ន្ធផ្សេងទៀតនៅក្នុងដូមេន។ ដែន.
• CVE-2021-3738 គឺជាការប្រើប្រាស់បន្ទាប់ពីការចូលប្រើដោយឥតគិតថ្លៃនៅក្នុងការអនុវត្តម៉ាស៊ីនមេ Samba AD DC RPC (dsdb) ដែលអាចនាំឱ្យមានការកើនឡើងនៃសិទ្ធិនៅពេលរៀបចំការតភ្ជាប់។
• CVE-2016-2124 - ការតភ្ជាប់អតិថិជនដែលបានបង្កើតដោយប្រើពិធីការ SMB1 អាចត្រូវបានប្តូរទៅឆ្លងកាត់ប៉ារ៉ាម៉ែត្រផ្ទៀងផ្ទាត់នៅក្នុងអត្ថបទច្បាស់លាស់ ឬតាមរយៈ NTLM (ឧទាហរណ៍ ដើម្បីកំណត់អត្តសញ្ញាណក្នុងអំឡុងពេលការវាយប្រហារ MITM) ទោះបីជាអ្នកប្រើប្រាស់ ឬកម្មវិធីមានការកំណត់ដែលបានបញ្ជាក់សម្រាប់ជាកាតព្វកិច្ចក៏ដោយ។ ការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវតាមរយៈ Kerberos ។
• CVE-2020-25722 - ឧបករណ៍បញ្ជាដែន Active Directory ដែលមានមូលដ្ឋានលើ Samba មិនបានធ្វើការត្រួតពិនិត្យការចូលប្រើត្រឹមត្រូវលើទិន្នន័យដែលបានរក្សាទុកទេ ដែលអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ឆ្លងកាត់ការត្រួតពិនិត្យសិទ្ធិអំណាច និងសម្របសម្រួលដែនទាំងស្រុង។
• CVE-2020-25718 - កម្មវិធីគ្រប់គ្រងដែន Active Directory ដែលមានមូលដ្ឋាននៅ Samba មិនបានញែកសំបុត្រ Kerberos ចេញដោយ RODC (Read-only domain controller) ដែលអាចត្រូវបានប្រើដើម្បីទទួលបានសំបុត្រអ្នកគ្រប់គ្រងពី RODC ដោយគ្មានការអនុញ្ញាតដើម្បីធ្វើដូច្នេះទេ។
• CVE-2020-25719 - កម្មវិធីគ្រប់គ្រងដែន Active Directory ដែលមានមូលដ្ឋានលើ Samba មិនតែងតែគិតគូរពីវាល SID និង PAC នៅក្នុងសំបុត្រ Kerberos ទេ (នៅពេលកំណត់ “gensec:require_pac = true” មានតែឈ្មោះប៉ុណ្ណោះដែលត្រូវបានពិនិត្យ ហើយ PAC មិនត្រូវបានយកទេ។ ចូលទៅក្នុងគណនី) ដែលអនុញ្ញាតឲ្យអ្នកប្រើប្រាស់ដែលមានសិទ្ធិបង្កើតគណនីនៅលើប្រព័ន្ធមូលដ្ឋាន ក្លែងខ្លួនជាអ្នកប្រើប្រាស់ផ្សេងទៀតនៅក្នុងដែន រួមទាំងមានសិទ្ធិមួយ។
• CVE-2020-25721 - សម្រាប់អ្នកប្រើប្រាស់ដែលបានផ្ទៀងផ្ទាត់ដោយប្រើប្រាស់ Kerberos ឧបករណ៍កំណត់អត្តសញ្ញាណ Active Directory តែមួយគត់ (objectSid) មិនតែងតែត្រូវបានចេញទេ ដែលអាចនាំឱ្យមានការប្រសព្វរវាងអ្នកប្រើប្រាស់មួយទៅអ្នកប្រើប្រាស់ផ្សេងទៀត។
• CVE-2021-23192 - កំឡុងពេលវាយប្រហារ MITM វាអាចក្លែងបន្លំបំណែកនៅក្នុងសំណើ DCE/RPC ធំៗដែលបំបែកជាផ្នែកជាច្រើន។

ប្រភព: opennet.ru