【误差通告】Samba 12月多个清静误差

宣布时间 2022-12-16

0x00 误差概述

2022年12月15日，Samba团队宣布了多个版本更新，修复了Samba软件中的4个清静误差，乐成使用这些误差可能导致权限提升或执行恶意操作。

 

0x01 误差详情

Samba是用于Linux和Unix的标准Windows互操作性程序套件，旨在提供清静、稳固和快速的文件和打印服务。

本次Samba更新修复的4个误差如下：

CVE

问题

评分

说明

影响规模

修复版本

CVE-2022-37966

Windows Kerberos RC4-HMAC 特权提升误差

8.1

可在未履历证的情形下使用RFC 4757（Kerberos加密类型RC4-HMAC-MD5）和MS-PAC（特权属性证书数据结构规范）中的加密协议误差，绕过Windows AD情形中的清静功效，乐成使用该误差可以获得治理员权限。注：微软于2022年11月8日首次披露该误差。

使用Kerberos的所有Samba版本

Samba 4.15.13、4.16 .8 、4.17.4

CVE-2022-37967

Windows Kerberos 特权提升误差

7.2

经由身份验证的用户可以使用Windows Kerberos中的加密协议误差，若是其获得对允许委派的服务的控制权，则可以修改Kerberos PAC以提升其权限，乐成使用该误差可以获得治理员权限。注：微软于2022年11月8日首次披露该误差。

Samba AD DC的所有版本

Samba 4.15.13、4.16.8 、 4.17.4

CVE-2022-45141

Samba AD DC Heimdal

编码误差

8.1

使用Heimdal的Samba AD DC可以被强制刊行RC4-HMAC加密的Kerberos票证。

Samba AD DC在Samba 4.16之前的Heimdal构建版本

Samba 4.15.13

CVE-2022-38023

Netlogon RPC 特权提升误差

8.1

当使用RPC署名而不是RPC密封时，经由身份验证的用户可以使用Windows Netlogon协议中的加密协议误差，可能导致获得服务的控制权，然后修改Netlogon协议流量以提升其权限。注：该误差源于NetLogon 清静通道的RC4 模式加密/ HMAC-MD5弱加密。微软于2022年11月8日首次披露该误差。

Samba 的所有版本

Samba 4.15.13、4.16.8 、 4.17.4

 

0x02 处置惩罚建议

微软已在2022年11月宣布了这些误差的清静更新，受影响用户可实时装置补��；Samba团队已经修复了这些误差，相关用户可升级到Samba 版本4.17.4、4.16.8 或 4.15.13。

下载链接：

https://www.samba.org/samba/history/security.html

 

0x03 参考链接

https://www.samba.org/samba/history/security.html

https://www.samba.org/samba/security/CVE-2022-37966.html

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-37966

 

0x04 版本信息

版本

日期

修改内容

V1.0

2022-12-16

首次宣布

 

0x05 附录

尊龙凯时简介

尊龙凯时建设于1996年，是由留美博士严望佳女士建设的、拥有完全自主知识产权的信息清静高科技企业。是海内最具实力的信息清静产品、清静服务解决计划的领航企业之一。

公司总部位于北京市中关村软件园尊龙凯时大厦，公司员工6000余人，研发团队1200余人, 手艺服务团队1300余人。在天下各省、市、自治区设立分支机构六十多个，拥有笼罩天下的销售系统、渠道系统和手艺支持系统。公司于2010年6月23日在深圳中小板挂牌上市。（股票代码：002439）

多年来，尊龙凯时致力于提供具有国际竞争力的自主立异的清静产品和最佳实践服务，资助客户周全提升其IT基础设施的清静性和生产效能，为打造和提升国际化的民族信息清静工业领军品牌而不懈起劲。

 

关于尊龙凯时

尊龙凯时清静应急响应中心主要针对主要清静误差的预警、跟踪和分享全球最新的威胁情报和清静报告。

关注以下公众号，获取全球最新清静资讯：

image.png