Korrigerande versioner av paketet Samba 4.15.2, 4.14.10 och 4.13.14 har publicerats med åtgärdande av åtta sårbarheter, varav de flesta kan leda till en fullständig kompromiss av Active Directory-domen. Noterbart är att ett av problemen har åtgärdats sedan 2016, och fem sedan 2020. Ändå ledde en av korrigeringarna till att winbindd inte kunde startas med inställningen "allow trusted domains = no" (utvecklarna planerar att snabbt publicera ytterligare en uppdatering med en lösning). Uppdateringsutgåvorna i distributionerna kan följas på sidorna: Debian, Ubuntu, RHEL, SUSE, Fedora, Arch, FreeBSD.
Åtgärdade sårbarheter:
- CVE-2020-25717 – på grund av brister i logiken för mappning av domänanvändare till lokala systemanvändare, kunde en Active Directory-domänanvändare som hade möjlighet att skapa nya konton på sitt system, styrt via ms-DS-MachineAccountQuota, få root-åtkomst till andra system i domänen.
- CVE-2021-3738 – åtkomst till redan frigjord minnesområde (Use after free) i implementationen av RPC-servern Samba AD DC (dsdb), vilket potentiellt kan leda till höjda privilegier vid manipulation med anslutningsinställningar.
- CVE-2016-2124 – klientanslutningar etablerade med SMB1-protokollet kunde övergå till att överföra autentiseringsparametrar i klartext eller via NTLM (t.ex. för att extrahera autentiseringsuppgifter vid MITM-attacker), även om obligatorisk autentisering via Kerberos har definierats för användaren eller applikationen.
- CVE-2020-25722 – i Active Directory-domänkontrollanten baserad på Samba utfördes inte tillräckliga åtkomstkontroller för lagrade data, vilket tillät vilken användare som helst att kringgå behörighetskontroller och helt kompromettera domen.
- CVE-2020-25718 – i Active Directory-domänkontrollanten baserad på Samba isolerades inte Kerberos-biljetter utfärdade av RODC (Read-only domain controller) korrekt, vilket kunde användas för att få RODC-biljetter för administratörer utan att ha behörighet.
- CVE-2020-25719 — Active Directory-domänkontrollern baserad på Samba beaktade inte alltid sammankopplingen mellan SID och PAC-fälten i Kerberos-tickets (när inställningen "gensec:require_pac = true" aktiverades kontrollerades endast namnet och PAC togs inte hänsyn till), vilket gjorde det möjligt för en användare med rätt att skapa konton på den lokala systemet att utge sig för att vara en annan användare i domänen, inklusive privilegierade användare.
- CVE-2020-25721 — För användare som autentiserade sig med Kerberos tilldelades inte alltid unika identifierare för Active Directory (objectSid), vilket kunde leda till att en användare korskorsades med en annan.
- CVE-2021-23192 — Under en MITM-attack fanns det möjlighet att manipulera fragment i stora DCE/RPC-förfrågningar som delades upp i flera delar.
Källa: opennet.ru
