साम्बामा एउटा जोखिम जसले कुनै पनि प्रयोगकर्तालाई आफ्नो पासवर्ड परिवर्तन गर्न अनुमति दिन्छ

साम्बा 4.16.4, 4.15.9 र 4.14.14 को सुधारात्मक विज्ञप्ति प्रकाशित गरिएको छ, 5 कमजोरीहरू हटाउँदै। वितरणमा प्याकेज अद्यावधिकहरूको रिलीज पृष्ठहरूमा ट्र्याक गर्न सकिन्छ: Debian, Ubuntu, RHEL, SUSE, Arch, FreeBSD।

सबैभन्दा खतरनाक जोखिम (CVE-2022-32744) ले एक्टिभ डाइरेक्टरी डोमेन प्रयोगकर्ताहरूलाई प्रशासक पासवर्ड परिवर्तन गर्ने र डोमेनमा पूर्ण नियन्त्रण प्राप्त गर्ने क्षमता सहित कुनै पनि प्रयोगकर्ताको पासवर्ड परिवर्तन गर्न अनुमति दिन्छ। KDC ले कुनै पनि ज्ञात कुञ्जीसँग इन्क्रिप्ट गरिएका kpasswd अनुरोधहरू स्वीकार गर्दा समस्या उत्पन्न भएको हो।

डोमेन पहुँच भएको आक्रमणकारीले अर्को प्रयोगकर्ताको तर्फबाट नयाँ पासवर्ड सेट गर्नको लागि झुटो अनुरोध पठाउन सक्छ, यसलाई आफ्नै कुञ्जीले इन्क्रिप्ट गर्दै, र KDC ले खातासँग मेल खान्छ भनेर जाँच नगरिकन यसलाई प्रशोधन गर्नेछ। पासवर्ड परिवर्तन गर्ने अधिकार नभएका रिड-ओन्ली डोमेन कन्ट्रोलरहरू (RODCs) को कुञ्जीहरू पनि फर्जी अनुरोधहरू पठाउन प्रयोग गर्न सकिन्छ। समाधानको रूपमा, तपाईँले smb.conf मा "kpasswd port = 0" लाई थपेर kpasswd प्रोटोकलको लागि समर्थन असक्षम गर्न सक्नुहुन्छ।

अन्य कमजोरीहरू:

• CVE-2022-32746 - सक्रिय डाइरेक्टरी प्रयोगकर्ताहरू, विशेष रूपमा तयार गरिएको LDAP "थप्नुहोस्" वा "परिमार्जन" अनुरोधहरू पठाएर, सर्भर प्रक्रियामा प्रयोग-पश्चात-मुक्त मेमोरी पहुँच ट्रिगर गर्न सक्छन्। डाटाबेस मोड्युलले सन्देशका लागि छुट्याइएको मेमोरी खाली गरेपछि अडिट लगिङ मोड्युलले LDAP सन्देशको सामग्रीहरू पहुँच गर्ने तथ्यले गर्दा समस्या उत्पन्न भएको हो। आक्रमण गर्नको लागि, तपाइँसँग निश्चित विशेषाधिकार प्राप्त विशेषताहरू थप्न वा परिमार्जन गर्ने अधिकार हुनुपर्दछ, जस्तै userAccountControl।
• CVE-2022-2031 सक्रिय निर्देशिका प्रयोगकर्ताहरूले डोमेन नियन्त्रकमा केही प्रतिबन्धहरू बाइपास गर्न सक्छन्। KDC र kpasswd सेवासँग एकअर्काको टिकटहरू डिक्रिप्ट गर्ने क्षमता छ, किनकि तिनीहरूले एउटै कुञ्जी र खाताहरू साझा गर्छन्। तदनुसार, पासवर्ड परिवर्तन अनुरोध गर्ने प्रयोगकर्ताले अन्य सेवाहरू पहुँच गर्न प्राप्त टिकट प्रयोग गर्न सक्छ।
• CVE-2022-32745 सक्रिय डाइरेक्टरी प्रयोगकर्ताहरूले LDAP "थप्नुहोस्" वा "परिमार्जन" अनुरोधहरू पठाएर सर्भर प्रक्रिया क्र्यास हुन सक्छ जुन सुरु नगरिएको डाटा पहुँच गर्दछ।
• CVE-2022-32742 - SMB1 प्रोटोकलको हेरफेर मार्फत सर्भर मेमोरीको सामग्रीको बारेमा जानकारी चुहावट। साझा भण्डारणमा लेख्ने पहुँच भएको SMB1 क्लाइन्टले सर्भर प्रक्रियाको मेमोरी सामग्रीको अंश फाइलमा लेख्न वा प्रिन्टरमा पठाउनका लागि सर्तहरू सिर्जना गर्न सक्छ। गलत दायरा जनाउने "लेख्नुहोस्" अनुरोध पठाएर आक्रमण गरिन्छ। समस्याले 4.11 सम्म साम्बा शाखाहरूलाई मात्र असर गर्छ (4.11 शाखामा, SMB1 समर्थन पूर्वनिर्धारित रूपमा असक्षम गरिएको छ)।

स्रोत: opennet.ru