Domēna kontroliera īstenošana Samba izrādījās uzņēmīga pret ZeroLogin ievainojamību.
Projekta Samba izstrādātāji brīdina lietotājus, ka nesen atklātā Windows vājība ZeroLogin (CVE-2020-1472) parādās arī Samba domēna kontroliera implementācijā. Vājību izraisa nepilnības MS-NRPC protokolā un AES-CFB8 kriptogrāfijā, un, ja to veiksmīgi izmanto, ļauj uzbrucējam iegūt administratora piekļuvi domēna kontrolierim. Vājības būtība ir tāda, ka MS-NRPC protokols (Netlogon Remote Protocol) ļauj pie […]
