Corrigerende uitgaven van het Samba-pakket 4.16.4, 4.15.9 en 4.14.14 zijn gepubliceerd, met de oplossing voor 5 kwetsbaarheden. De uitgave van updates voor pakketten in de distributies kan worden gevolgd op de pagina's: Debian, Ubuntu, RHEL, SUSE, Arch, FreeBSD.
De meest gevaarlijke kwetsbaarheid (CVE-2022-32744) stelt gebruikers van het Active Directory-domein in staat om het wachtwoord van elke gebruiker te wijzigen, inclusief het wachtwoord van de administrator, en volledige controle over het domein te krijgen. Het probleem wordt veroorzaakt doordat de KDC kpasswd-verzoeken accepteert die zijn versleuteld met een bekende sleutel.
Een aanvaller die toegang heeft tot een domein., kan een valse aanvraag voor het instellen van een nieuw wachtwoord indienen namens een andere gebruiker, versleuteld met zijn sleutel, en de KDC werkt deze af zonder te controleren of de sleutel overeenkomt met het account. Ook sleutels van domeincontrollers die alleen in alleen-lezen modus (RODC) werken, kunnen worden gebruikt om valse aanvragen te verzenden, hoewel ze geen bevoegdheden hebben om wachtwoorden te wijzigen. Als bypass-beveiliging kan de ondersteuning van het kpasswd-protocol worden uitgeschakeld door de regel "kpasswd port = 0" toe te voegen aan smb.conf.
Andere kwetsbaarheden:
- CVE-2022-32746 ā gebruikers van Active Directory kunnen door speciaal opgemaakte LDAP-aanvragen "add" of "modify" te verzenden, een toegang tot geheugen na vrijgave (use-after-free) in het serverproces initiĆ«ren. Het probleem wordt veroorzaakt doordat de auditlogmodule toegang zoekt tot de inhoud van het LDAP-bericht nadat de database-module het voor het bericht toegewezen geheugen heeft vrijgegeven. Voor het uitvoeren van de aanval zijn rechten nodig om enkele geprivilegieerde attributen te kunnen toevoegen of wijzigen, zoals userAccountControl.
- CVE-2022-2031 ā gebruikers van Active Directory kunnen bepaalde beperkingen in de domeincontroller omzeilen. De KDC en de kpasswd-service kunnen elkaars tickets ontsleutelen, aangezien ze een gezamenlijke set sleutels en accounts gebruiken. Dientengevolge kan een gebruiker die om een wachtwoordwijziging verzoekt, het verkregen ticket gebruiken om toegang te krijgen tot andere diensten.
- CVE-2022-32745 ā gebruikers van Active Directory kunnen een serverproces laten crashen door LDAP-aanvragen "add" of "modify" te verzenden die toegang tot niet-geinitieerde gegevens veroorzaken.
- CVE-2022-32742 ā informatielek over de inhoud van geheugen de server door manipulaties met het SMB1-protocol. Een SMB1-client met schrijfrechten in een gedeelde opslag kan een situatie creĆ«ren waarin stukjes geheugeninhoud van het serverproces kunnen worden weggeschreven naar een bestand of naar een printer kunnen worden verzonden. De aanval wordt uitgevoerd door een "write" verzoek te sturen met een onjuist bereik. Het probleem betreft alleen Samba-takken tot 4.11 (in tak 4.11 is de ondersteuning voor SMB1 standaard uitgeschakeld).
Bron: opennet.ru
