Samba dia nanamboatra vulnerability mampidi-doza 8

Опубликованы корректирующие выпуски пакета Samba 4.15.2, 4.14.10 и 4.13.14 с устранением 8 уязвимостей, большинство из которых могут привести к полной компрометации домена Active Directory. Примечательно, что одну из проблем исправляли с 2016 года, а пять — с 2020 года, тем не менее одно исправление привело к невозможности запустить winbindd при наличии настройки «allow trusted domains = no» (разработчики намерены оперативно опубликовать ещё одно обновление с исправлением). Выпуск обновлений пакетов в дистрибутивах можно проследить на страницах: Debian, Ubuntu, RHEL, SUSE, Fedora, Arch, FreeBSD.

vulnerabilities raikitra:

• CVE-2020-25717 - Noho ny lesoka eo amin'ny lojika amin'ny fampifandraisana ireo mpampiasa sehatra amin'ireo mpampiasa rafitra eo an-toerana, ny mpampiasa sehatra Active Directory izay afaka mamorona kaonty vaovao ao amin'ny rafiny, tantanin'ny ms-DS-MachineAccountQuota, dia mety hahazo fidirana amin'ny rafitra hafa ao anatin'ilay sehatra. anarana nomena.
• CVE-2021-3738 dia Fampiasana aorian'ny fidirana maimaim-poana amin'ny fampiharana ny mpizara Samba AD DC RPC (dsdb), izay mety hitarika amin'ny fitomboan'ny tombontsoa rehefa manodinkodina ny fifandraisana.
• CVE-2016-2124 - Ny fifandraisana amin'ny mpanjifa naorina amin'ny alàlan'ny protocol SMB1 dia azo adika amin'ny fandefasana mari-pamantarana fanamarinana amin'ny lahatsoratra mazava na amin'ny alàlan'ny NTLM (ohatra, mba hamaritana ny mari-pamantarana mandritra ny fanafihana MITM), na dia ny mpampiasa na ny fampiharana aza dia manana ny fanovana voatondro ho tsy maintsy fanamarinana amin'ny alàlan'ny Kerberos.
• CVE-2020-25722 – Mpandrindra sehatra Active Directory miorina amin'ny Samba dia tsy nanao fisavana fidirana araka ny tokony ho izy tamin'ny angon-drakitra voatahiry, mamela ny mpampiasa handalo ny fisavana fahefana ary mampandefitra tanteraka ny sehatra.
• CVE-2020-25718 – tsy nampisaraka tsara ny tapakila Kerberos navoakan'ny RODC (Read-only domain controller) ny mpitantana ny sehatra Active Directory miorina amin'ny Samba, izay azo ampiasaina hahazoana tapakila mpitantana avy amin'ny RODC nefa tsy nahazo alalana hanao izany.
• CVE-2020-25719 - Ny mpitantana ny sehatra Active Directory miorina amin'ny Samba dia tsy nihevitra foana ny saha SID sy PAC tao amin'ny tapakila Kerberos (rehefa mametraka ny "gensec:require_pac = marina", ny anarana ihany no voamarina, ary ny PAC dia tsy noraisina. amin'ny kaonty), izay nahafahan'ny mpampiasa , izay manan-jo hamorona kaonty amin'ny rafitra eo an-toerana, haka tahaka ny mpampiasa hafa ao amin'ny sehatra, anisan'izany ny manana tombontsoa.
• CVE-2020-25721 - Ho an'ireo mpampiasa voamarina amin'ny fampiasana Kerberos, tsy navoaka foana ny mpamantatra Active Directory (objectSid) tokana, izay mety hitarika fifanolanana eo amin'ny mpampiasa iray sy ny iray hafa.
• CVE-2021-23192 - Nandritra ny fanafihana MITM dia azo natao ny nandrombaka ny sombiny tamin'ny fangatahana DCE/RPC lehibe nizarazara ho faritra maromaro.

Source: opennet.ru