ਸਾਂਬਾ ਨੇ 8 ਖਤਰਨਾਕ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਹੱਲ ਕੀਤਾ

ਸਾਂਬਾ ਪੈਚ 4.15.2, 4.14.10, ਅਤੇ 4.13.14 ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੇ ਗਏ ਹਨ, ਜੋ ਅੱਠ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਸੰਬੋਧਿਤ ਕਰਦੇ ਹਨ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਜ਼ਿਆਦਾਤਰ ਇੱਕ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਡੋਮੇਨ ਦੇ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸਮਝੌਤਾ ਕਰਨ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੀਆਂ ਹਨ। ਖਾਸ ਤੌਰ 'ਤੇ, ਇੱਕ ਸਮੱਸਿਆ 2016 ਤੋਂ ਪੈਚ ਕੀਤੀ ਗਈ ਸੀ, ਅਤੇ ਪੰਜ 2020 ਤੋਂ। ਹਾਲਾਂਕਿ, ਇੱਕ ਪੈਚ ਨੇ winbindd ਨੂੰ ਚੱਲਣ ਤੋਂ ਰੋਕਿਆ ਜਦੋਂ "ਭਰੋਸੇਯੋਗ ਡੋਮੇਨਾਂ ਦੀ ਆਗਿਆ ਦਿਓ = ਨਹੀਂ" ਸੈਟਿੰਗ ਨੂੰ ਸਮਰੱਥ ਬਣਾਇਆ ਗਿਆ ਸੀ (ਡਿਵੈਲਪਰ ਤੁਰੰਤ ਫਿਕਸ ਦੇ ਨਾਲ ਇੱਕ ਹੋਰ ਅਪਡੇਟ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨ ਦਾ ਇਰਾਦਾ ਰੱਖਦੇ ਹਨ)। ਵੰਡਾਂ ਵਿੱਚ ਪੈਕੇਜ ਅਪਡੇਟਾਂ ਦੀ ਰਿਲੀਜ਼ ਨੂੰ ਹੇਠਾਂ ਦਿੱਤੇ ਪੰਨਿਆਂ 'ਤੇ ਟਰੈਕ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ: Debian, Ubuntu, RHEL, SUSE, ਫੇਡੋਰਾ, ਆਰਚ, ਫ੍ਰੀਬੀਐਸਡੀ।

ਸਥਿਰ ਕਮਜ਼ੋਰੀਆਂ:

• CVE-2020-25717 - ਡੋਮੇਨ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸਥਾਨਕ ਸਿਸਟਮ ਉਪਭੋਗਤਾਵਾਂ ਨਾਲ ਮੈਪ ਕਰਨ ਦੇ ਤਰਕ ਵਿੱਚ ਇੱਕ ਨੁਕਸ ਦੇ ਕਾਰਨ, ਇੱਕ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਡੋਮੇਨ ਉਪਭੋਗਤਾ ਜਿਸ ਕੋਲ ਆਪਣੇ ਸਿਸਟਮ ਤੇ ਨਵੇਂ ਖਾਤੇ ਬਣਾਉਣ ਦੀ ਸਮਰੱਥਾ ਹੈ, ਜੋ ਕਿ ms-DS-MachineAccountQuota ਦੁਆਰਾ ਪ੍ਰਬੰਧਿਤ ਹੈ, ਡੋਮੇਨ ਦੇ ਅੰਦਰ ਦੂਜੇ ਸਿਸਟਮਾਂ ਤੱਕ ਰੂਟ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ। ਡੋਮੇਨ ਨਾਮ.
• CVE-2021-3738 - ਸਾਂਬਾ AD DC (dsdb) RPC ਸਰਵਰ ਲਾਗੂਕਰਨ ਵਿੱਚ ਇੱਕ ਵਰਤੋਂ-ਤੋਂ-ਮੁਕਤ ਕਮਜ਼ੋਰੀ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਕਨੈਕਸ਼ਨ ਸੈੱਟਅੱਪ ਵਿੱਚ ਹੇਰਾਫੇਰੀ ਕਰਦੇ ਸਮੇਂ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਧਾਉਣ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੀ ਹੈ।
• CVE-2016-2124 - SMB1 ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸਥਾਪਿਤ ਕੀਤੇ ਗਏ ਕਲਾਇੰਟ ਕਨੈਕਸ਼ਨਾਂ ਨੂੰ ਕਲੀਅਰਟੈਕਸਟ ਜਾਂ NTLM ਪ੍ਰਮਾਣੀਕਰਨ (ਜਿਵੇਂ ਕਿ, ਮੈਨ-ਇਨ-ਦ-ਮਿਡਲ ਹਮਲਿਆਂ ਲਈ ਪ੍ਰਮਾਣ ਪੱਤਰ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ) ਵੱਲ ਰੀਡਾਇਰੈਕਟ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਭਾਵੇਂ ਉਪਭੋਗਤਾ ਜਾਂ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ Kerberos ਪ੍ਰਮਾਣੀਕਰਨ ਦੀ ਲੋੜ ਲਈ ਕੌਂਫਿਗਰ ਕੀਤਾ ਗਿਆ ਹੋਵੇ।
• CVE-2020-25722 — ਇੱਕ ਸਾਂਬਾ-ਅਧਾਰਿਤ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਡੋਮੇਨ ਕੰਟਰੋਲਰ ਨੇ ਸਟੋਰ ਕੀਤੇ ਡੇਟਾ 'ਤੇ ਸਹੀ ਪਹੁੰਚ ਜਾਂਚ ਨਹੀਂ ਕੀਤੀ, ਜਿਸ ਨਾਲ ਕੋਈ ਵੀ ਉਪਭੋਗਤਾ ਅਨੁਮਤੀ ਜਾਂਚਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰ ਸਕਦਾ ਸੀ ਅਤੇ ਡੋਮੇਨ ਨਾਲ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸਮਝੌਤਾ ਕਰ ਸਕਦਾ ਸੀ।
• CVE-2020-25718 — ਇੱਕ ਸਾਂਬਾ-ਅਧਾਰਤ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਡੋਮੇਨ ਕੰਟਰੋਲਰ ਨੇ ਇੱਕ ਰੀਡ-ਓਨਲੀ ਡੋਮੇਨ ਕੰਟਰੋਲਰ (RODC) ਦੁਆਰਾ ਜਾਰੀ ਕੀਤੇ ਗਏ ਕਰਬੇਰੋਸ ਟਿਕਟਾਂ ਨੂੰ ਸਹੀ ਢੰਗ ਨਾਲ ਅਲੱਗ ਨਹੀਂ ਕੀਤਾ, ਜਿਸਦੀ ਵਰਤੋਂ RODC ਤੋਂ ਬਿਨਾਂ ਅਧਿਕਾਰ ਦੇ ਪ੍ਰਬੰਧਕ ਟਿਕਟਾਂ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਸੀ।
• CVE-2020-25719 — ਇੱਕ ਸਾਂਬਾ-ਅਧਾਰਿਤ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਡੋਮੇਨ ਕੰਟਰੋਲਰ ਹਮੇਸ਼ਾ Kerberos ਟਿਕਟਾਂ ਵਿੱਚ SID ਅਤੇ PAC ਖੇਤਰਾਂ 'ਤੇ ਵਿਚਾਰ ਨਹੀਂ ਕਰਦਾ ਸੀ (ਜਦੋਂ "gensec:require_pac = true" ਸੈੱਟ ਕੀਤਾ ਜਾਂਦਾ ਸੀ, ਤਾਂ ਸਿਰਫ਼ ਨਾਮ ਦੀ ਜਾਂਚ ਕੀਤੀ ਜਾਂਦੀ ਸੀ, ਅਤੇ PAC 'ਤੇ ਵਿਚਾਰ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ ਸੀ), ਜਿਸ ਨਾਲ ਸਥਾਨਕ ਸਿਸਟਮ 'ਤੇ ਖਾਤੇ ਬਣਾਉਣ ਦੇ ਅਧਿਕਾਰ ਵਾਲੇ ਉਪਭੋਗਤਾ ਨੂੰ ਡੋਮੇਨ ਵਿੱਚ ਕਿਸੇ ਹੋਰ ਉਪਭੋਗਤਾ ਦੀ ਨਕਲ ਕਰਨ ਦੀ ਆਗਿਆ ਮਿਲਦੀ ਸੀ, ਜਿਸ ਵਿੱਚ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਉਪਭੋਗਤਾ ਵੀ ਸ਼ਾਮਲ ਸੀ।
• CVE-2020-25721 – Kerberos-ਪ੍ਰਮਾਣਿਤ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਹਮੇਸ਼ਾ ਵਿਲੱਖਣ ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਪਛਾਣਕਰਤਾ (objectSid) ਜਾਰੀ ਨਹੀਂ ਕੀਤੇ ਜਾਂਦੇ ਸਨ, ਜਿਸ ਨਾਲ ਉਪਭੋਗਤਾ-ਤੋਂ-ਉਪਭੋਗਤਾ ਓਵਰਲੈਪ ਹੋ ਸਕਦੇ ਹਨ।
• CVE-2021-23192 - ਇੱਕ ਮੈਨ-ਇਨ-ਦ-ਮਿਡਲ ਹਮਲਾ ਵੱਡੀਆਂ DCE/RPC ਬੇਨਤੀਆਂ ਵਿੱਚ ਟੁਕੜਿਆਂ ਨੂੰ ਨਸ਼ਟ ਕਰ ਸਕਦਾ ਹੈ ਜੋ ਕਈ ਹਿੱਸਿਆਂ ਵਿੱਚ ਵੰਡੀਆਂ ਹੋਈਆਂ ਹਨ।

ਸਰੋਤ: opennet.ru