Ubuntu 20.04 LTS / 22.04 LTS / 22.10：Samba 弱點 (USN-5822-1)
critical Nessus Plugin ID 170562
語系：
Synopsis
遠端 Ubuntu 主機缺少一個或多個安全性更新。描述
遠端 Ubuntu 20.04 LTS/22.04 LTS/22.10 主機上安裝的套件受到 USN-5822-1 公告中所提及的多個弱點影響。- 在 Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 常式內，在 Samba 中發現一個堆積型緩衝區溢位弱點。在 Heimdal GSSAPI 程式庫中的 DES 和 Triple-DES 解密常式中，若在執行長度受限的寫入時隨附惡意小封包，malloc() 配置的記憶體會發生堆積型緩衝區溢位。此缺陷允許遠端使用者向應用程式傳送特製的惡意資料，從而可能造成拒絕服務 (DoS) 攻擊。(CVE-2022-3437)
- Windows Kerberos RC4-HMAC 存在權限提高弱點。(CVE-2022-37966)
- Windows Kerberos 的權限提高弱點。(CVE-2022-37967)
- Netlogon RPC 的權限提高弱點。(CVE-2022-38023)
- 在 1.19.4 之前的 MIT Kerberos 5 (即 krb5) 版和 1.20.1 之前的 1.20.x 中，PAC 剖析存在整數溢位弱點，此弱點可能會在 32 位元平台 (在 KDC、kadmind 或 GSS 或 Kerberos 應用程式伺服器中) 上執行遠端程式碼 (導致堆積型緩衝區溢位)，並在其他平台上造成拒絕服務。這種情況會發生在 lib/krb5/krb/pac.c 的 krb5_pac_parse 中。7.7.1 之前的 Heimdal 也有類似的錯誤。
(CVE-2022-42898)
- 此弱點之所以存在，是因為有一個錯誤允許攻擊者強制伺服器發出 rc4-hmac 票證加密的票證，而不管目標伺服器可以支援更好的加密方法 (例如 aes256-cts-hmac-sha1-96)。遠端攻擊者可針對使用 rc4-hmac 加密的票證執行離線攻擊，並以有權限的使用者身分登入。(CVE-2022-45141)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 170562
檔案名稱: ubuntu_USN-5822-1.nasl
版本: 1.1
類型: local
代理程式: unix
已發布: 2023/1/25
已更新: 2023/3/14
支持的傳感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment
風險資訊
VPR
風險因素: High
分數: 8.4
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 7.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
時間媒介: CVSS2#E:U/RL:OF/RC:C
CVSS 評分資料來源: CVE-2022-45141
CVSS v3
風險因素: Critical
基本分數: 9.8
時間分數: 8.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:2.3:o:canonical:ubuntu_linux:20.04:-:lts:*:*:*:*:*, p-cpe:2.3:a:canonical:ubuntu_linux:samba:*:*:*:*:*:*:*, p-cpe:2.3:a:canonical:ubuntu_linux:libpam-winbind:*:*:*:*:*:*:*, p-cpe:2.3:a:canonical:ubuntu_linux:winbind:*:*:*:*:*:*:*, p-cpe:2.3:a:canonical:ubuntu_linux:libsmbclient:*:*:*:*:*:*:*, p-cpe:2.3:a:canonical:ubuntu_linux:libsmbclient-dev:*:*:*:*:*:*:*, p-cpe:2.3:a:canonical:ubuntu_linux:samba-common:*:*:*:*:*:*:*, p-cpe:2.3:a:canonical:ubuntu_linux:smbclient:*:*:*:*:*:*:*, p-cpe:2.3:a:canonical:ubuntu_linux:ctdb:*:*:*:*:*:*:*, p-cpe:2.3:a:canonical:ubuntu_linux:libnss-winbind:*:*:*:*:*:*:*, p-cpe:2.3:a:canonical:ubuntu_linux:libwbclient-dev:*:*:*:*:*:*:*, p-cpe:2.3:a:canonical:ubuntu_linux:libwbclient0:*:*:*:*:*:*:*, p-cpe:2.3:a:canonical:ubuntu_linux:registry-tools:*:*:*:*:*:*:*, p-cpe:2.3:a:canonical:ubuntu_linux:samba-common-bin:*:*:*:*:*:*:*, p-cpe:2.3:a:canonical:ubuntu_linux:samba-dev:*:*:*:*:*:*:*, p-cpe:2.3:a:canonical:ubuntu_linux:samba-dsdb-modules:*:*:*:*:*:*:*, p-cpe:2.3:a:canonical:ubuntu_linux:samba-libs:*:*:*:*:*:*:*, p-cpe:2.3:a:canonical:ubuntu_linux:samba-testsuite:*:*:*:*:*:*:*, p-cpe:2.3:a:canonical:ubuntu_linux:samba-vfs-modules:*:*:*:*:*:*:*, p-cpe:2.3:a:canonical:ubuntu_linux:python3-samba:*:*:*:*:*:*:*, p-cpe:2.3:a:canonical:ubuntu_linux:ldb-tools:*:*:*:*:*:*:*, p-cpe:2.3:a:canonical:ubuntu_linux:libldb-dev:*:*:*:*:*:*:*, p-cpe:2.3:a:canonical:ubuntu_linux:libldb2:*:*:*:*:*:*:*, p-cpe:2.3:a:canonical:ubuntu_linux:python3-ldb:*:*:*:*:*:*:*, p-cpe:2.3:a:canonical:ubuntu_linux:python3-ldb-dev:*:*:*:*:*:*:*, cpe:2.3:o:canonical:ubuntu_linux:22.04:-:lts:*:*:*:*:*, cpe:2.3:o:canonical:ubuntu_linux:22.10:*:*:*:*:*:*:*
必要的 KB 項目: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2023/1/24
弱點發布日期: 2022/10/25
參考資訊
CVE: CVE-2021-20251, CVE-2022-3437, CVE-2022-37966, CVE-2022-37967, CVE-2022-38023, CVE-2022-42898, CVE-2022-45141
IAVA: 2022-A-0447-S, 2022-A-0495-S, 2023-A-0004
USN: 5822-1