【缝隙公告】Samba 12月多个安全缝隙

颁布功夫 2022-12-16

0x00 缝隙概述

2022年12月15日 ，Samba团队颁布了多个版本更新 ，建复了Samba软件中的4个安全缝隙 ，成功利用这些缝隙可能导致权限提升或执行恶意操作 。

 

0x01 缝隙详情

Samba是用于Linux和Unix的尺度Windows互操作性法式套件 ，旨在提供安全、不变和急剧的文件和打印服务 。

本次Samba更新建复的4个缝隙如下：

CVE

标题

评分

注明

影响领域

建复版本

CVE-2022-37966

Windows Kerberos RC4-HMAC 特权提升缝隙

8.1

可在未经验证的情况下利用RFC 4757（Kerberos加密类型RC4-HMAC-MD5）和MS-PAC（特权属性证书数据结构规范）中的加密和谈缝隙 ，绕过Windows AD环境中的安全职能 ，成功利用该缝隙能够获得治理员权限 。注：微软于2022年11月8日初次披露该缝隙 。

使用Kerberos的所有Samba版本

Samba 4.15.13、4.16 .8 、4.17.4

CVE-2022-37967

Windows Kerberos 特权提升缝隙

7.2

经过身份验证的用户能够利用Windows Kerberos中的加密和谈缝隙 ，若是其获得对允许委派的服务的节造权 ，则能够批改Kerberos PAC以提升其权限 ，成功利用该缝隙能够获得治理员权限 。注：微软于2022年11月8日初次披露该缝隙 。

Samba AD DC的所有版本

Samba 4.15.13、4.16.8 、 4.17.4

CVE-2022-45141

Samba AD DC Heimdal

编码缝隙

8.1

使用Heimdal的Samba AD DC能够被强造刊行RC4-HMAC加密的Kerberos票证 。

Samba AD DC在Samba 4.16之前的Heimdal构建版本

Samba 4.15.13

CVE-2022-38023

Netlogon RPC 特权提升缝隙

8.1

当使用RPC署名而不是RPC密封时 ，经过身份验证的用户能够利用Windows Netlogon和谈中的加密和谈缝隙 ，可能导致获得服务的节造权 ，而后批改Netlogon和谈流量以提升其权限 。注：该缝隙源于NetLogon 安全通路的RC4 模式加密/ HMAC-MD5弱加密 。微软于2022年11月8日初次披露该缝隙 。

Samba 的所有版本

Samba 4.15.13、4.16.8 、 4.17.4

 

0x02 措置建议

微软已在2022年11月颁布了这些缝隙的安全更新 ，受影响用户可实时装置补� �；Samba团队已经建复了这些缝隙 ，有关用户可升级到Samba 版本4.17.4、4.16.8 或 4.15.13 。

下载链接：

https://www.samba.org/samba/history/security.html

 

0x03 参考链接

https://www.samba.org/samba/history/security.html

https://www.samba.org/samba/security/CVE-2022-37966.html

https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-37966

 

0x04 版本信息

版本

日期

批改内容

V1.0

2022-12-16

初次颁布

 

0x05 附录

沙巴简介

沙巴成立于1996年 ，是由留美博士严望佳女士创建的、占有齐全自主知识产权的信息安全高科技企业 。是国内最具实力的信息安全产品、安全服务解决规划的领航企业之一 。

公司总部位于北京市中关村软件园沙巴大厦 ，公司员工6000余人 ，研发团队1200余人, 技术服务团队1300余人 。在全国各省、视注自治区设立分支机构六十多个 ，占有覆盖全国的销售系统、渠路系统和技术支持系统 。公司于2010年6月23日在深圳中幼板挂牌上市 。（股票代码：002439）

多年来 ，沙巴致力于提供拥有国际竞争力的自主创新的安全产品和最佳实际服务 ，援手客户全面提升其IT基础设施的安全性和出产效力 ，为打造和提升国际化的民族信息安全产业领军品牌而不懈致力 。

 

关于沙巴

沙巴安全应急响应中心重要针对沉要安全缝隙的预警、跟踪和分享全球最新的威胁谍报和安全汇报 。

关注以下公家号 ，获取全球最新安全资讯：

image.png