Correcties voor de Samba-pakketten 4.17.3, 4.16.7 en 4.15.12 zijn gepubliceerd, waarmee een kwetsbaarheid (CVE-2022-42898) in de Kerberos-bibliotheken wordt verholpen. Deze kwetsbaarheid leidt tot een integer overflow en het overschrijven van gegevens buiten de toegewezen buffer bij het verwerken van PAC (Privileged Attribute Certificate)-parameters die door een geverifieerde gebruiker zijn verzonden. De publicatie van de pakketupdates in de distributies kan worden gevolgd op de paginas: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD.
Naast Samba manifesteert het probleem zich ook in pakketten met MIT Kerberos en Heimdal Kerberos. In het kwetsbaarheidsrapport van het Samba-project wordt de dreiging niet in detail beschreven, maar in het MIT Kerberos rapport wordt aangegeven dat de kwetsbaarheid kan leiden tot remote code execution. Exploitatie van de kwetsbaarheid is alleen mogelijk op 32-bits systemen.
Het probleem raakt configuraties met KDC (Key Distribution Center) of kadmind. In configuraties zonder Active Directory treedt de kwetsbaarheid ook op in Samba-bestanden die Kerberos gebruiken. servers Het probleem wordt veroorzaakt door een fout in de functie krb5_parse_pac(), waardoor de grootte van de buffer die wordt gebruikt bij het parseren van PAC-velden verkeerd werd berekend. Op 32-bits systemen kon een speciaal ontworpen PAC tijdens de verwerking leiden tot het plaatsen van een 16-bytes blok, door de aanvaller geleverd, buiten de toegewezen buffer.
Bron: opennet.ru
