Samba ແກ້ໄຂ 8 ຊ່ອງໂຫວ່ອັນຕະລາຍ

ການແກ້ໄຂ Samba ລຸ້ນ 4.15.2, 4.14.10, ແລະ 4.13.14 ໄດ້ຖືກເຜີຍແຜ່ແລ້ວ, ໂດຍແກ້ໄຂຊ່ອງໂຫວ່ແປດຊ່ອງໂຫວ່, ເຊິ່ງສ່ວນໃຫຍ່ແມ່ນອາດຈະນໍາໄປສູ່ການປະນີປະນອມຢ່າງສົມບູນຂອງໂດເມນ Active Directory. ສິ່ງທີ່ໜ້າສັງເກດແມ່ນບັນຫາໜຶ່ງໄດ້ຮັບການແກ້ໄຂຕັ້ງແຕ່ປີ 2016, ແລະອີກຫ້າບັນຫານັບຕັ້ງແຕ່ປີ 2020. ຢ່າງໃດກໍຕາມ, ການແກ້ໄຂໜຶ່ງໄດ້ປ້ອງກັນບໍ່ໃຫ້ winbindd ເຮັດວຽກເມື່ອການຕັ້ງຄ່າ "ອະນຸຍາດໃຫ້ໂດເມນທີ່ເຊື່ອຖືໄດ້ = ບໍ່" ຖືກເປີດໃຊ້ງານ (ນັກພັດທະນາມີຄວາມຕັ້ງໃຈທີ່ຈະເຜີຍແຜ່ການອັບເດດອື່ນຢ່າງວ່ອງໄວດ້ວຍການແກ້ໄຂ). ການປ່ອຍການອັບເດດແພັກເກດໃນການແຈກຢາຍສາມາດຕິດຕາມໄດ້ໃນໜ້າຕໍ່ໄປນີ້: Debian, Ubuntu, RHEL, SUSE, Fedora, Arch, FreeBSD.

ແກ້ໄຂຈຸດອ່ອນ:

• CVE-2020-25717 - ເນື່ອງຈາກຂໍ້ບົກຜ່ອງໃນເຫດຜົນສຳລັບການຈັບຄູ່ຜູ້ໃຊ້ໂດເມນກັບຜູ້ໃຊ້ລະບົບທ້ອງຖິ່ນ, ຜູ້ໃຊ້ໂດເມນ Active Directory ທີ່ມີຄວາມສາມາດໃນການສ້າງບັນຊີໃໝ່ໃນລະບົບຂອງເຂົາເຈົ້າ, ເຊິ່ງຈັດການຜ່ານ ms-DS-MachineAccountQuota, ສາມາດເຂົ້າເຖິງລະບົບອື່ນໆພາຍໃນໂດເມນໄດ້. ໂດເມນ.
• CVE-2021-3738 ແມ່ນການນໍາໃຊ້ຫຼັງຈາກການເຂົ້າເຖິງຟຣີໃນການປະຕິບັດເຊີບເວີ Samba AD DC RPC (dsdb), ເຊິ່ງອາດຈະເຮັດໃຫ້ສິດທິພິເສດເພີ່ມຂຶ້ນເມື່ອຈັດການການເຊື່ອມຕໍ່.
• CVE-2016-2124 - ການເຊື່ອມຕໍ່ລູກຄ້າທີ່ສ້າງຂຶ້ນໂດຍໃຊ້ໂປຣໂຕຄໍ SMB1 ສາມາດປ່ຽນໄປເປັນຕົວກໍານົດການພິສູດຢືນຢັນໃນຂໍ້ຄວາມທີ່ຊັດເຈນ ຫຼືຜ່ານ NTLM (ຕົວຢ່າງ: ເພື່ອກໍານົດຂໍ້ມູນປະຈໍາຕົວໃນລະຫວ່າງການໂຈມຕີ MITM), ເຖິງແມ່ນວ່າຜູ້ໃຊ້ ຫຼືແອັບພລິເຄຊັນມີການຕັ້ງຄ່າທີ່ລະບຸໄວ້ສໍາລັບການບັງຄັບ. ການກວດສອບຄວາມຖືກຕ້ອງຜ່ານ Kerberos.
• CVE-2020-25722 - ຕົວຄວບຄຸມໂດເມນ Active Directory ທີ່ອີງໃສ່ Samba ບໍ່ໄດ້ເຮັດການກວດສອບການເຂົ້າເຖິງຢ່າງຖືກຕ້ອງກ່ຽວກັບຂໍ້ມູນທີ່ເກັບໄວ້, ອະນຸຍາດໃຫ້ຜູ້ໃຊ້ສາມາດຂ້າມການກວດສອບສິດອໍານາດແລະປະນີປະນອມໂດເມນຢ່າງສົມບູນ.
• CVE-2020-25718 – ຕົວຄວບຄຸມໂດເມນ Active Directory ທີ່ອີງໃສ່ Samba ບໍ່ໄດ້ແຍກອອກຢ່າງຖືກຕ້ອງກັບປີ້ Kerberos ທີ່ອອກໃຫ້ໂດຍ RODC (Read-only domain controller), ເຊິ່ງສາມາດໃຊ້ເພື່ອໃຫ້ໄດ້ປີ້ຜູ້ບໍລິຫານຈາກ RODC ໂດຍບໍ່ມີການອະນຸຍາດ.
• CVE-2020-25719 – ຕົວຄວບຄຸມໂດເມນ Active Directory ທີ່ອີງໃສ່ Samba ບໍ່ໄດ້ຄຳນຶງເຖິງຊ່ອງຂໍ້ມູນ SID ແລະ PAC ໃນປີ້ Kerberos ສະເໝີ (ເມື່ອຕັ້ງ “gensec:require_pac = true”, ພຽງແຕ່ກວດເບິ່ງຊື່, ແລະ PAC ບໍ່ໄດ້ຖືກປະຕິບັດ. ເຂົ້າໄປໃນບັນຊີ), ເຊິ່ງອະນຸຍາດໃຫ້ຜູ້ໃຊ້, ຜູ້ທີ່ມີສິດທີ່ຈະສ້າງບັນຊີໃນລະບົບທ້ອງຖິ່ນ, ປອມຕົວເປັນຜູ້ໃຊ້ອື່ນໃນໂດເມນ, ລວມທັງສິດທິພິເສດ.
• CVE-2020-25721 - ສໍາລັບຜູ້ໃຊ້ທີ່ກວດສອບຄວາມຖືກຕ້ອງໂດຍໃຊ້ Kerberos, ຕົວລະບຸ Active Directory ເປັນເອກະລັກ (objectSid) ບໍ່ໄດ້ອອກສະເຫມີ, ເຊິ່ງສາມາດນໍາໄປສູ່ຈຸດຕັດກັນລະຫວ່າງຜູ້ໃຊ້ຫນຶ່ງໄປຫາອີກຄົນຫນຶ່ງ.
• CVE-2021-23192 - ໃນ​ລະ​ຫວ່າງ​ການ​ໂຈມ​ຕີ MITM, ມັນ​ເປັນ​ໄປ​ໄດ້​ທີ່​ຈະ spoof fragments ໃນ​ການ​ຮ້ອງ​ຂໍ DCE/RPC ຂະ​ຫນາດ​ໃຫຍ່​ແບ່ງ​ອອກ​ເປັນ​ຫຼາຍ​ພາກ​ສ່ວນ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru