【缝隙公告】Samba 7月多个安全缝隙
颁布功夫 2022-07-280x00 缝隙概述
2022年7月27日，Samba颁布安全布告，建复了Samba软件中的5个安全缝隙，这些缝隙可能导致信息泄露、回绝服务以及收受域等 。
0x01 缝隙详情
Samba是用于Linux和Unix的尺度Windows互操作性法式套件，旨在提供安全、不变和急剧的文件和打印服务 。此表，Samba 是将 Linux/Unix 服务器和桌面无缝集成到 Active Directory 环境中的沉要组件，它既能够用作域节造器，也能够用作通例域成员 。
本次建复的5个缝隙详情如下：
CVE-ID | 名称 | 描述 | 评分 | 影响领域 |
CVE-2022-2031 | 密码更改限度绕过缝隙 | 4.16以下版本的Samba以及使用MIT Kerberos构建的Samba中存在安全问题，导致 KDC 接受 kpasswd 单据，被要求更改密码的用户能够利用此缝隙获取和使用其他服务的票证 。 | 5.4 | Samba < 4.16.4 |
CVE-2022-32744 | 密码更改要求伪造缝隙 | KDC 接受用它所知的任何密钥加密的 kpasswd 要求，恶意用户能够通过用自己的密钥加密伪造的kpasswd要求，并扭转其他用户的密码，从而实现收受域 。 | 8.8 | Samba >= 4.3 |
CVE-2022-32745 | 回绝服务缝隙 | Samba AD用户能够通过LDAP增长或批改要求导致服务器接见未初始化的数据，这通� ；岬贾路侄蚊�，可能造成服务器过程崩溃 。 | 5.4 | Samba 4.16、4.15.2、4.14.10、4.13.14 和更高版本 |
CVE-2022-32746 | Use-After-Free缝隙 | Samba AD用户能够通过LDAP增长或批改要求，在服务器过程中实现Use-After-Free 。 | 5.4 | Samba < 4.16.4 |
CVE-2022-32742 | 内存泄漏 | 对共享拥有写接见权限的SMB1客户端可能会导致服务器内存内容写入文件或打印机 。注：Samba < 4.11.0默认情况下受此缝隙影响 ；Samba >=4.11.0默认禁用SMB1，若在smb.conf 文件中启用 SMB1则受此缝隙影响 ；所有启用SMB1 的 Samba 版本都受此缝隙影响 。 | 4.3 | 所有版本 |
0x02 措置建议
目前这些缝隙已经建复，建议所有效户升级到Samba 版本4.16.4、4.15.9 或 4.14.14 。
下载链接：
https://www.samba.org/samba/history/security.html
注：
1.在大无数Samba装置中，kpasswd 不是 AD DC 的关键和谈，能够通过在 smb.conf 中设置kpasswd port = 0来禁用它 。
2.针对CVE-2022-32742，4.11.0之前的Samba版本能够通过在smb.conf的[global]部门增长server min protocol = SMB2_02来禁用SMB1，并沉新启动smbd 。
0x03 参考链接
https://www.samba.org/samba/history/samba-4.16.4.html
https://www.samba.org/samba/security/CVE-2022-32742.html
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32744
0x04 更新版本
版本 | 日期 | 批改内容 |
V1.0 | 2022-07-28 | 初次颁布 |
0x05 附录
宝运莱官方网站简介
宝运莱官方网站成立于1996年，是由留美博士严望佳女士创建的、占有齐全自主知识产权的信息安全高科技企业 。是国内最具实力的信息安全产品、安全服务解决规划的领航企业之一 。
公司总部位于北京市中关村软件园宝运莱官方网站大厦，公司员工近4000人，研发团队1200余人, 技术服务团队1300余人 。在全国各省、视注自治区设立分支机构六十多个，占有覆盖全国的销售系统、渠路系统和技术支持系统 。公司于2010年6月23日在丽江中幼板挂牌上市 。（股票代码：002439）
多年来，宝运莱官方网站致力于提供拥有国际竞争力的自主创新的安全产品和最佳实际服务，援手客户全面提升其IT基础设施的安全性和出产效力，为打造和提升国际化的民族信息安全产业领军品牌而不懈致力 。
关于宝运莱官方网站
宝运莱官方网站安全应急响应中心重要针对沉要安全缝隙的预警、跟踪和分享全球最新的威胁谍报和安全汇报 。
关注以下公家号，获取全球最新安全资讯：
京公网安备11010802024551号