Corrigerende releases van Samba 4.15.2, 4.14.10 en 4.13.14 zijn gepubliceerd, waarin 8 kwetsbaarheden zijn verholpen, waarvan de meeste kunnen leiden tot een volledige compromittering van het Active Directory-domein. Opmerkelijk is dat een van de problemen sinds 2016 werd aangepakt, en vijf ervan sinds 2020. Desondanks leidde een van de correcties tot het onvermogen om winbindd te starten wanneer de instelling 'allow trusted domains = no' is ingeschakeld (de ontwikkelaars zijn van plan om snel een andere update te publiceren met een oplossing). De uitgifte van pakketupdates in de distributies kan worden gevolgd op de pagina's: Debian, Ubuntu, RHEL, SUSE, Fedora, Arch, FreeBSD.
Verholpen kwetsbaarheden:
- CVE-2020-25717 — door een tekortkoming in de logica van de mapping van domeingebruikers naar lokale systeemgebruikers kon een Active Directory-domeingebruiker met de mogelijkheid om nieuwe accounts op zijn systeem aan te maken, beheerd via ms-DS-MachineAccountQuota, toegang krijgen met root-rechten op andere systemen die behoren tot domein.
- CVE-2021-3738 — toegang tot een al vrijgegeven geheugenruimte (Use after free) in de implementatie van de RPC-server Samba AD DC (dsdb), wat potentieel kan leiden tot privilege-escalatie tijdens het manipuleren van connecties.
- CVE-2016-2124 — clientverbindingen die zijn tot stand gebracht via het SMB1-protocol konden worden omgeleid naar het verzenden van authenticatieparameters in platte tekst of via NTLM (bijvoorbeeld om inloggegevens vast te stellen tijdens MITM-aanvallen), zelfs als voor de gebruiker of applicatie in de instellingen een verplichte authenticatie via Kerberos was ingesteld.
- CVE-2020-25722 — in de Active Directory-domeincontroller op basis van Samba werden onvoldoende toegangscontroles uitgevoerd voor opgeslagen gegevens, waardoor iedere gebruiker de machtigingen kon omzeilen en het domein volledig kon compromitteren.
- CVE-2020-25718 — in de Active Directory-domeincontroller op basis van Samba werden Kerberos-tickets die door RODC (Read-only domain controller) waren afgegeven, niet correct geïsoleerd, wat kon worden gebruikt om bij de RODC beheerderstickets te verkrijgen zonder daarvoor bevoegd te zijn.
- CVE-2020-25719 — de Active Directory-domeincontroller op basis van Samba hield niet altijd rekening met de combinatie van de SID- en PAC-velden in Kerberos-tickets (bij instelling 'gensec:require_pac = true' werd alleen de naam gecontroleerd, terwijl de PAC niet werd meegeteld), waardoor een gebruiker met het recht om accounts op het lokale systeem aan te maken, zich kon voordoen als een andere gebruiker in het domein, inclusief een bevoegde.
- CVE-2020-25721 — voor gebruikers die zich authentiseren met Kerberos, werden niet altijd unieke identificatoren voor Active Directory (objectSid) uitgegeven, wat kon leiden tot overlaps tussen verschillende gebruikers.
- CVE-2021-23192 — tijdens een MITM-aanval was het mogelijk om fragmenten in grote DCE/RPC-verzoeken, die in verschillende delen zijn opgesplitst, te vervalsen.
Bron: opennet.ru
