遠端 Ubuntu 20.04 LTS/22.04 LTS/22.10 主機上安裝的套件受到 USN-5822-1 公告中所提及的多個弱點影響。

  - 在 Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 常式內，在 Samba 中發現一個堆積型緩衝區溢位弱點。在 Heimdal GSSAPI 程式庫中的 DES 和 Triple-DES 解密常式中，若在執行長度受限的寫入時隨附惡意小封包，malloc() 配置的記憶體會發生堆積型緩衝區溢位。此缺陷允許遠端使用者向應用程式傳送特製的惡意資料，從而可能造成拒絕服務 (DoS) 攻擊。(CVE-2022-3437)

  - Windows Kerberos RC4-HMAC 存在權限提高弱點。(CVE-2022-37966)

  - Windows Kerberos 的權限提高弱點。(CVE-2022-37967)

  - Netlogon RPC 的權限提高弱點。(CVE-2022-38023)

  - 在 1.19.4 之前的 MIT Kerberos 5 (即 krb5) 版和 1.20.1 之前的 1.20.x 中，PAC 剖析存在整數溢位弱點，此弱點可能會在 32 位元平台 (在 KDC、kadmind 或 GSS 或 Kerberos 應用程式伺服器中) 上執行遠端程式碼 (導致堆積型緩衝區溢位)，並在其他平台上造成拒絕服務。這種情況會發生在 lib/krb5/krb/pac.c 的 krb5_pac_parse 中。7.7.1 之前的 Heimdal 也有類似的錯誤。
    (CVE-2022-42898)

  - 此弱點之所以存在，是因為有一個錯誤允許攻擊者強制伺服器發出 rc4-hmac 票證加密的票證，而不管目標伺服器可以支援更好的加密方法 (例如 aes256-cts-hmac-sha1-96)。遠端攻擊者可針對使用 rc4-hmac 加密的票證執行離線攻擊，並以有權限的使用者身分登入。(CVE-2022-45141)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS / 22.04 LTS：Samba 弱點 (USN-5822-1)

critical Nessus Plugin ID 170562

版本 1.0