{"id":104724,"date":"2022-07-28T15:36:38","date_gmt":"2022-07-28T13:36:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-samba-pozvolyayushhaya-pomenyat-parol-lyubomu-polzovatelyu"},"modified":"2022-07-28T15:36:38","modified_gmt":"2022-07-28T13:36:38","slug":"uyazvimost-v-samba-pozvolyayushhaya-pomenyat-parol-lyubomu-polzovatelyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimost-v-samba-pozvolyayushhaya-pomenyat-parol-lyubomu-polzovatelyu","title":{"rendered":"Een kwetsbaarheid in Samba waardoor elke gebruiker zijn wachtwoord kan wijzigen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Corrigerende uitgaven van het Samba-pakket 4.16.4, 4.15.9 en 4.14.14 zijn gepubliceerd, met de oplossing voor 5 kwetsbaarheden. De uitgave van updates voor pakketten in de distributies kan worden gevolgd op de pagina's: Debian, Ubuntu, RHEL, SUSE, Arch, FreeBSD. <\/p>\n

De meest gevaarlijke kwetsbaarheid (CVE-2022-32744) stelt gebruikers van het Active Directory-domein in staat om het wachtwoord van elke gebruiker te wijzigen, inclusief het wachtwoord van de administrator, en volledige controle over het domein te krijgen. Het probleem wordt veroorzaakt doordat de KDC kpasswd-verzoeken accepteert die zijn versleuteld met een bekende sleutel. <\/p>\n

Een aanvaller die toegang heeft tot een domein.<\/a>, kan een valse aanvraag voor het instellen van een nieuw wachtwoord namens een andere gebruiker sturen, gecodeerd met zijn sleutel, en de KDC zal deze verwerken zonder de overeenkomstigheid van de account sleutel te verifi\u00ebren. Dit omvat ook het gebruik van sleutels van domeincontrollers die alleen in de leesmodus (RODC) werken en geen bevoegdheden hebben om wachtwoorden te wijzigen. Als een bypass voor de beveiliging kan de ondersteuning voor het kpasswd-protocol worden uitgeschakeld door in smb.conf de regel «kpasswd port = 0» toe te voegen. <\/p>\n

Andere kwetsbaarheden: <\/p>\n