സാംബയിൽ 8 അപകടകരമായ കേടുപാടുകൾ പരിഹരിച്ചു

സാംബ പാച്ചുകൾ 4.15.2, 4.14.10, 4.13.14 എന്നിവ പ്രസിദ്ധീകരിച്ചിട്ടുണ്ട്, എട്ട് ദുർബലതകൾ പരിഹരിക്കുന്നു, അവയിൽ മിക്കതും ഒരു ആക്ടീവ് ഡയറക്ടറി ഡൊമെയ്‌നിന്റെ പൂർണ്ണമായ വിട്ടുവീഴ്ചയിലേക്ക് നയിച്ചേക്കാം. ശ്രദ്ധേയമായി, പ്രശ്നങ്ങളിൽ ഒന്ന് 2016 മുതലും അഞ്ചെണ്ണം 2020 മുതലും പാച്ച് ചെയ്തിട്ടുണ്ട്. എന്നിരുന്നാലും, "വിശ്വസനീയമായ ഡൊമെയ്‌നുകൾ അനുവദിക്കുക = ഇല്ല" എന്ന ക്രമീകരണം പ്രവർത്തനക്ഷമമാക്കിയപ്പോൾ ഒരു പാച്ച് winbindd പ്രവർത്തിക്കുന്നത് തടഞ്ഞു (പരിഹാരത്തോടൊപ്പം മറ്റൊരു അപ്‌ഡേറ്റ് ഉടനടി പ്രസിദ്ധീകരിക്കാൻ ഡെവലപ്പർമാർ ഉദ്ദേശിക്കുന്നു). വിതരണങ്ങളിലെ പാക്കേജ് അപ്‌ഡേറ്റുകളുടെ റിലീസ് ഇനിപ്പറയുന്ന പേജുകളിൽ ട്രാക്ക് ചെയ്യാൻ കഴിയും: Debian, Ubuntu, RHEL, SUSE, ഫെഡോറ, ആർച്ച്, ഫ്രീബിഎസ്ഡി.

പരിഹരിച്ച കേടുപാടുകൾ:

• CVE-2020-25717 - ഡൊമെയ്ൻ ഉപയോക്താക്കളെ ലോക്കൽ സിസ്റ്റം ഉപയോക്താക്കളിലേക്ക് മാപ്പ് ചെയ്യുന്നതിനുള്ള ലോജിക്കിലെ ഒരു പിഴവ് കാരണം, ms-DS-MachineAccountQuota വഴി കൈകാര്യം ചെയ്യപ്പെടുന്ന, അവരുടെ സിസ്റ്റത്തിൽ പുതിയ അക്കൗണ്ടുകൾ സൃഷ്ടിക്കാനുള്ള കഴിവുള്ള ഒരു ആക്ടീവ് ഡയറക്ടറി ഡൊമെയ്ൻ ഉപയോക്താവിന്, ഡൊമെയ്‌നിലെ മറ്റ് സിസ്റ്റങ്ങളിലേക്ക് റൂട്ട് ആക്‌സസ് നേടാൻ കഴിയും. ഡൊമെയ്ൻ.
• CVE-2021-3738 എന്നത് Samba AD DC RPC സെർവർ ഇംപ്ലിമെന്റേഷനിൽ (dsdb) സൗജന്യ ആക്‌സസിന് ശേഷമുള്ള ഉപയോഗമാണ്, ഇത് കണക്ഷനുകൾ കൈകാര്യം ചെയ്യുമ്പോൾ പ്രത്യേകാവകാശങ്ങൾ വർദ്ധിപ്പിക്കുന്നതിന് കാരണമാകും.
• CVE-2016-2124 - SMB1 പ്രോട്ടോക്കോൾ ഉപയോഗിച്ച് സ്ഥാപിതമായ ക്ലയന്റ് കണക്ഷനുകൾ, ഉപയോക്താവിനോ അപ്ലിക്കേഷനോ നിർബന്ധിതമായി വ്യക്തമാക്കിയ ക്രമീകരണങ്ങൾ ഉണ്ടെങ്കിൽപ്പോലും, വ്യക്തമായ വാചകത്തിലോ NTLM വഴിയോ (ഉദാഹരണത്തിന്, MITM ആക്രമണസമയത്ത് ക്രെഡൻഷ്യലുകൾ നിർണ്ണയിക്കുന്നതിന്) പാസിംഗ് പ്രാമാണീകരണ പാരാമീറ്ററുകളിലേക്ക് മാറാം. കെർബറോസ് വഴിയുള്ള പ്രാമാണീകരണം.
• CVE-2020-25722 - ഒരു സാംബ അധിഷ്‌ഠിത ആക്‌റ്റീവ് ഡയറക്‌ടറി ഡൊമെയ്‌ൻ കൺട്രോളർ സംഭരിച്ച ഡാറ്റയിൽ ശരിയായ ആക്‌സസ് പരിശോധനകൾ നടത്തിയില്ല, ഇത് ഏതൊരു ഉപയോക്താവിനും അധികാര പരിശോധനകൾ ഒഴിവാക്കാനും ഡൊമെയ്‌നിൽ പൂർണ്ണമായും വിട്ടുവീഴ്‌ച ചെയ്യാനും അനുവദിക്കുന്നു.
• CVE-2020-25718 - RODC (റീഡ്-ഒൺലി ഡൊമെയ്‌ൻ കൺട്രോളർ) നൽകിയ കെർബറോസ് ടിക്കറ്റുകൾ സാംബ അടിസ്ഥാനമാക്കിയുള്ള ആക്റ്റീവ് ഡയറക്‌ടറി ഡൊമെയ്‌ൻ കൺട്രോളർ ശരിയായി വേർതിരിച്ചില്ല, അത് ചെയ്യാൻ അനുമതിയില്ലാതെ തന്നെ RODC-യിൽ നിന്ന് അഡ്മിനിസ്‌ട്രേറ്റർ ടിക്കറ്റുകൾ നേടാനാകും.
• CVE-2020-25719 – സാംബ അടിസ്ഥാനമാക്കിയുള്ള ആക്റ്റീവ് ഡയറക്‌ടറി ഡൊമെയ്‌ൻ കൺട്രോളർ കെർബറോസ് ടിക്കറ്റുകളിലെ SID, PAC ഫീൽഡുകൾ എല്ലായ്‌പ്പോഴും കണക്കിലെടുക്കുന്നില്ല (“gensec:require_pac = true” സജ്ജീകരിക്കുമ്പോൾ, പേര് മാത്രം പരിശോധിച്ചു, PAC എടുത്തില്ല അക്കൗണ്ടിലേക്ക്), ഇത് പ്രാദേശിക സിസ്റ്റത്തിൽ അക്കൗണ്ടുകൾ സൃഷ്‌ടിക്കാൻ അവകാശമുള്ള ഉപയോക്താവിനെ അനുവദിച്ചു, പ്രത്യേകാവകാശമുള്ള ഒരാൾ ഉൾപ്പെടെ ഡൊമെയ്‌നിൽ മറ്റൊരു ഉപയോക്താവായി ആൾമാറാട്ടം നടത്തുന്നു.
• CVE-2020-25721 - കെർബറോസ് ഉപയോഗിച്ച് പ്രാമാണീകരിച്ച ഉപയോക്താക്കൾക്ക്, ഒരു അദ്വിതീയ ആക്ടീവ് ഡയറക്‌ടറി ഐഡന്റിഫയർ (objectSid) എല്ലായ്‌പ്പോഴും നൽകിയിട്ടില്ല, ഇത് ഒരു ഉപയോക്താവും മറ്റൊരാളും തമ്മിലുള്ള കവലകളിലേക്ക് നയിച്ചേക്കാം.
• CVE-2021-23192 - ഒരു MITM ആക്രമണ സമയത്ത്, വലിയ DCE/RPC അഭ്യർത്ഥനകളിലെ ശകലങ്ങൾ പല ഭാഗങ്ങളായി വിഭജിക്കാൻ സാധിച്ചു.

അവലംബം: opennet.ru