Vývojári projektu Samba používateľov, že nedávno zraniteľnosť ZeroLogin () aj v implementácii riadiacej jednotky domény založenej na Samba. Zraniteľnosť vyplýva z nedostatkov v protokole MS-NRPC a kryptografickom algoritme AES-CFB8, a pri úspešnej exploitácii umožňuje útočníkovi získať administrátorský prístup v riadiacej jednotke domény.
Podstata zraniteľnosti spočíva v tom, že protokol MS-NRPC (Netlogon Remote Protocol) umožňuje pri výmene údajov o autentifikácii prejsť na používanie RPC spojenia bez šifrovania. Potom môže útočník využiť medzeru v algoritme AES-CFB8 na falošnú (spoofing) úspešnú autentifikáciu. Pre prístup s administrátorskými právami je v priemere potrebných približne 256 pokusov o spoofing. Na vykonanie útoku nie je potrebný funkčný účet v riadiacej jednotke domény – pokusy o spoofing je možné uskutočňovať pomocou nesprávneho hesla. Žiadosť o autentifikáciu cez NTLM bude presmerovaná na riadiacu jednotku domény, ktorá vráti odmietnutie prístupu, ale útočník môže tento odpoveď podmeniť a napadnutý systém považuje prihlásenie za úspešné.
V Samba sa zraniteľnosť prejavuje iba v systémoch, ktoré nepoužívajú nastavenie „server schannel = yes“, čo je od verzie Samba 4.8 nastavené ako predvolené. Konkrétne môžu byť ohrozené systémy s nastaveniami „server schannel = no“ a „server schannel = auto“, ktoré umožňujú v Samba používať tie isté nedostatky v algoritme AES-CFB8, ako vo Windows.
Pri použití pripravenej pre Windows referenčnej , v Samba sa aktivuje iba volanie ServerAuthenticate3, zatiaľ čo operácia ServerPasswordSet2 končí chybou (exploit si vyžaduje prispôsobenie pre Samba). O funkčnosti alternatívnych exploitov (, , , ) nie sú dostupné žiadne informácie. Snažiť sa sledovať pokusy o útok na systémy je možné cez analýzu zaznamenávania zmien s zmienkami ServerAuthenticate3 a ServerPasswordSet v logoch auditu Samba.
Zdroj: opennet.ru
