Sårbarhet i Samba som tillåter vilken användare som helst att ändra sitt lösenord

Korrigeringsutgivelser for Samba-pakkene 4.16.4, 4.15.9 og 4.14.14 har blitt publisert for å fikse 5 sårbarheter. Utgivelsen av pakkeoppdateringer i distribusjoner kan spores på sidene: Debian, Ubuntu, RHEL, SUSE, Arch, FreeBSD.

Den mest alvorlige sårbarheten (CVE-2022-32744) lar brukere av Active Directory-domenet endre passordet til enhver bruker, inkludert administratorpassordet, og få full kontroll over domenet. Problemet oppstår fordi KDC aksepterer kpasswd-forespørsler som er kryptert med hvilken som helst kjent nøkkel.

En angriper som har tilgang til domän, kan sende en falsk forespørsel om å endre passordet på vegne av en annen bruker ved å kryptere det med sin nøkkel, og KDC vil behandle det uten å verifisere nøkkelens samsvar med kontoene. Falske forespørsel kan også sendes ved å bruke nøkler fra domenecontrollere som kun kjører i skrivebeskyttet modus (RODC), som ikke har tillatelse til å endre passord. Som et sikkerhetsomgåelse kan kpasswd-protokollen deaktiveres ved å legge til linjen «kpasswd port = 0» i smb.conf.

Övriga sårbarheter:

• CVE-2022-32746 — Active Directory-brukere kan initiere minnehenvisninger etter frigjøring (use-after-free) i serverprosessen ved å sende spesiallagde LDAP-forespørsel «add» eller «modify». Problemet oppstår fordi auditlogg-modulen får tilgang til innholdet i LDAP-meldingen etter at database-modulen har frigjort den tildelte minnen. For å utføre angrepet må brukeren ha rettigheter til å legge til eller modifisere noen privilegerte attributter, som userAccountControl.
• CVE-2022-2031 — Active Directory-brukere kan omgå visse begrensninger i domenekontrolleren. KDC og kpasswd-tjenesten har mulighet til å dekryptere billetter fra hverandre, siden de deler settet av nøkler og kontoer. Følgelig kan brukeren som ber om passordendring, bruke den mottatte billetten for å få tilgang til andre tjenester.
• CVE-2022-32745 — Active Directory-brukere kan forårsake at serverprosessen krasjer ved å sende LDAP-forespørsel «add» eller «modify», noe som fører til tilgang til uinitialiserte data.
• CVE-2022-32742 — lekkasje av informasjon om innholdet i minnet servern genom manipulationer av SMB1-protokollet. En SMB1-klient med skrivbehörighet till det delade lagret kan skapa förutsättningar för att skriva delar av minnesinnehållet från serverprocessen till en fil eller skicka det till skrivaren. Attacken utförs genom att skicka en "write"-begäran med ett felaktigt intervall. Problemet gäller endast Samba-grenar fram till 4.11 (i gren 4.11 är SMB1-stödet som standard avstängt).

Källa: opennet.ru