【缝隙公告】Samba 7月多个安全缝隙

颁布功夫 2022-07-28


0x00 缝隙概述

2022年7月27日，，，Samba颁布安全布告，，，修复了Samba软件中的5个安全缝隙，，，这些缝隙可能导致信息泄露、、、回绝服务以及收受域等。。。

 

0x01 缝隙详情

Samba是用于Linux和Unix的尺度Windows互操作性法式套件，，，旨在提供安全、、、不变和急剧的文件和打印服务。。。此外，，，Samba 是将 Linux/Unix 服务器和桌面无缝集成到 Active Directory 环境中的重要组件，，，它既能够用作域节制器，，，也能够用作通例域成员。。。

本次修复的5个缝隙详情如下：：：

CVE-ID

名称

描述

评分

影响领域

CVE-2022-2031

密码更改限度绕过缝隙

4.16以下版本的Samba以及使用MIT Kerberos构建的Samba中存在安全问题，，，导致 KDC 接受 kpasswd 单据，，，被要求更改密码的用户能够利用此缝隙获取和使用其他服务的票证。。。

5.4

Samba < 4.16.4

CVE-2022-32744

密码更改要求伪造缝隙

KDC 接受用它所知的任何密钥加密的 kpasswd 要求，，，恶意用户能够通过用自己的密钥加密伪造的kpasswd要求，，，并扭转其他用户的密码，，，从而实现收受域。。。

8.8

Samba  >= 4.3

CVE-2022-32745

回绝服务缝隙

Samba AD用户能够通过LDAP增长或批改要求导致服务器接见未初始化的数据，，，这通� ；；岬贾路侄蚊�，，，可能造成服务器过程崩溃。。。

5.4

Samba 4.16、、、4.15.2、、、4.14.10、、、4.13.14   和更高版本

CVE-2022-32746

Use-After-Free缝隙

Samba AD用户能够通过LDAP增长或批改要求，，，在服务器过程中实现Use-After-Free。。。

5.4

Samba < 4.16.4

CVE-2022-32742

内存泄漏

对共享拥有写接见权限的SMB1客户端可能会导致服务器内存内容写入文件或打印机。。。注：：：Samba < 4.11.0默认情况下受此缝隙影响 ；；Samba   >=4.11.0默认禁用SMB1，，，若在smb.conf   文件中启用 SMB1则受此缝隙影响 ；；所有启用SMB1 的 Samba 版本都受此缝隙影响。。。

4.3

所有版本

 

0x02 措置建议

目前这些缝隙已经修复，，，建议所有效户升级到Samba 版本4.16.4、、、4.15.9 或 4.14.14。。。

下载链接：：：

https://www.samba.org/samba/history/security.html

注：：：

1.在大无数Samba装置中，，，kpasswd 不是 AD DC 的关键和谈，，，能够通过在 smb.conf 中设置kpasswd port = 0来禁用它。。。

2.针对CVE-2022-32742，，，4.11.0之前的Samba版本能够通过在smb.conf的[global]部门增长server min protocol = SMB2_02来禁用SMB1，，，并重新启动smbd。。。

 

0x03 参考链接

https://www.samba.org/samba/history/samba-4.16.4.html

https://www.samba.org/samba/security/CVE-2022-32742.html

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32744

 

0x04 更新版本

版本

日期

批改内容

V1.0

2022-07-28

初次颁布

 

0x05 附录

OG东方厅简介

OG东方厅成立于1996年，，，是由留美博士严望佳女士创建的、、、占有齐全自主知识产权的信息安全高科技企业。。。是国内最具实力的信息安全产品、、、安全服务解决规划的领航企业之一。。。

公司总部位于北京市中关村软件园OG东方厅大厦，，，公司员工近4000人，，，研发团队1200余人, 技术服务团队1300余人。。。在全国各省、、、市、、、自治区设立分支机构六十多个，，，占有覆盖全国的销售系统、、、渠道系统和技术支持系统。。。公司于2010年6月23日在丽江中小板挂牌上市。。。（股票代码：：：002439）

多年来，，，OG东方厅致力于提供拥有国际竞争力的自主创新的安全产品和最佳实际服务，，，援手客户全面提升其IT基础设施的安全性和出产效力，，，为打造和提升国际化的民族信息安全产业领军品牌而不懈致力。。。

 

关于OG东方厅

OG东方厅安全应急响应中心重要针对重要安全缝隙的预警、、、跟踪和分享全球最新的威胁谍报和安全汇报。。。

关注以下公家号，，，获取全球最新安全资讯：：：

image.png