Korrigerande versioner av paketet Samba 4.15.2, 4.14.10 och 4.13.14 har publicerats med Ă„tgĂ€rdande av Ă„tta sĂ„rbarheter, varav de flesta kan leda till en fullstĂ€ndig kompromiss av Active Directory-domen. Noterbart Ă€r att ett av problemen har Ă„tgĂ€rdats sedan 2016, och fem sedan 2020. ĂndĂ„ ledde en av korrigeringarna till att winbindd inte kunde startas med instĂ€llningen "allow trusted domains = no" (utvecklarna planerar att snabbt publicera ytterligare en uppdatering med en lösning). UppdateringsutgĂ„vorna i distributionerna kan följas pĂ„ sidorna: Debian, Ubuntu, RHEL, SUSE, Fedora, Arch, FreeBSD.
à tgÀrdade sÄrbarheter:
- CVE-2020-25717 â pĂ„ grund av brister i logiken för mappning av domĂ€nanvĂ€ndare till lokala systemanvĂ€ndare, kunde en Active Directory-domĂ€nanvĂ€ndare som hade möjlighet att skapa nya konton pĂ„ sitt system, styrt via ms-DS-MachineAccountQuota, fĂ„ root-Ă„tkomst till andra system i domĂ€nen.
- CVE-2021-3738 â Ă„tkomst till redan frigjord minnesomrĂ„de (Use after free) i implementationen av RPC-servern Samba AD DC (dsdb), vilket potentiellt kan leda till höjda privilegier vid manipulation med anslutningsinstĂ€llningar.
- CVE-2016-2124 â klientanslutningar etablerade med SMB1-protokollet kunde övergĂ„ till att överföra autentiseringsparametrar i klartext eller via NTLM (t.ex. för att extrahera autentiseringsuppgifter vid MITM-attacker), Ă€ven om obligatorisk autentisering via Kerberos har definierats för anvĂ€ndaren eller applikationen.
- CVE-2020-25722 â i Active Directory-domĂ€nkontrollanten baserad pĂ„ Samba utfördes inte tillrĂ€ckliga Ă„tkomstkontroller för lagrade data, vilket tillĂ€t vilken anvĂ€ndare som helst att kringgĂ„ behörighetskontroller och helt kompromettera domen.
- CVE-2020-25718 â i Active Directory-domĂ€nkontrollanten baserad pĂ„ Samba isolerades inte Kerberos-biljetter utfĂ€rdade av RODC (Read-only domain controller) korrekt, vilket kunde anvĂ€ndas för att fĂ„ RODC-biljetter för administratörer utan att ha behörighet.
- CVE-2020-25719 â Active Directory-domĂ€nkontrollern baserad pĂ„ Samba beaktade inte alltid sammankopplingen mellan SID och PAC-fĂ€lten i Kerberos-tickets (nĂ€r instĂ€llningen "gensec:require_pac = true" aktiverades kontrollerades endast namnet och PAC togs inte hĂ€nsyn till), vilket gjorde det möjligt för en anvĂ€ndare med rĂ€tt att skapa konton pĂ„ den lokala systemet att utge sig för att vara en annan anvĂ€ndare i domĂ€nen, inklusive privilegierade anvĂ€ndare.
- CVE-2020-25721 â För anvĂ€ndare som autentiserade sig med Kerberos tilldelades inte alltid unika identifierare för Active Directory (objectSid), vilket kunde leda till att en anvĂ€ndare korskorsades med en annan.
- CVE-2021-23192 â Under en MITM-attack fanns det möjlighet att manipulera fragment i stora DCE/RPC-förfrĂ„gningar som delades upp i flera delar.
KĂ€lla: opennet.ru
