遠端 Ubuntu 18.04 LTS 主機上安裝的套件受到 USN-5174-1 公告中所提及的多個弱點影響。

  - 在 samba kerberos 伺服器處理 TGS-REQ (工單授予伺服器 - 要求) 中遺漏的 sname 的方式中發現 null 指標解除參照缺陷。經過驗證的使用者可利用此缺陷造成伺服器當機。
    (CVE-2021-3671)

  - 在 samba 實作 SMB1 驗證的方式中發現一個缺陷。即使需要進行 Kerberos 驗證，攻擊者仍可利用此缺陷擷取透過連線傳送的純文字密碼。
    (CVE-2016-2124)

  - 在 Samba 將網域使用者對應至本機使用者的方式中發現一個缺陷。經過驗證的攻擊者可能利用此缺陷，造成權限提升。(CVE-2020-25717)

  - 在 samba AD DC 實作已儲存資料之存取和一致性檢查的方式中發現多個缺陷。攻擊者可利用此缺陷造成網域受到全面入侵。(CVE-2020-25722)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3206 公告中提及的多個弱點影響。

  在低於 4.9.17 的 4.x.x版、低於 4.10.11 的 4.10.x 版、低於 4.11.3 的 4.11.x 版的 Samba 中有一個問題，即 S4U (MS-SFU) Kerberos 委派模型包含允許以任何方式將用戶端子集從限制委派剔除的功能 (S4U2Self 或一般 Kerberos 驗證) ，方法是強制將這些用戶端的所有票證變成不可轉寄狀態。在 AD 中，此作業是由可轉換為禁止轉發狀態的使用者屬性 delegation_not_allowed (即不可委派) 實作。不過，Samba AD DC 未針對 S4U2Self 執行此作業，設定可轉發旗標，即使模擬用戶端已設定不可委派旗標亦然。(CVE-2019-14870)

  - 在 samba kerberos 伺服器處理 TGS-REQ (工單授予伺服器 - 要求) 中遺漏的 sname 的方式中發現 null 指標解除參照缺陷。經過驗證的使用者可利用此缺陷造成伺服器當機。
    (CVE-2021-3671)

  - Heimdal 是 ASN.1/DER、PKIX 和 Kerberos 的實作。7.7.1 之前版本容易受到 Heimdal 的 PKI 憑證驗證庫中拒絕服務弱點的影響，這會影響 KDC (透過 PKINIT) 和 kinit (透過 PKINIT)，以及使用 Heimdal 的 libhx509 的任何第三方應用程式。使用者應升級至 Heimdal 7.7.1 或 7.8 版。目前沒有任何因應措施可解決此問題。(CVE-2022-41916)

  - 存在此弱點的原因是，Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 常式中有邊界錯誤。遠端使用者可向應用程式傳遞特製的資料，從而觸發堆積型緩衝區溢位並執行拒絕服務 (DoS) 攻擊。(CVE-2022-3437)

  - Samba 使用的 Kerberos 庫提供了透過可包含權限屬性憑證 (PAC) 的票證來驗證使用者或服務的機制。Heimdal 和 MIT Kerberos 庫，以及 Samba 隨附的內嵌 Heimdal 在計算要為剖析後 PAC 的緩衝區配置多少位元組時，會受到整數乘法溢位問題影響。在 32 位元系統上，溢位問題允許放置儲存完全由攻擊者控制之資料的 16 位元組區塊。(由於使用者對此計算的控制僅限於無正負號的 32 位元值，因此 64 位元系統不受影響)。
    KDC 伺服器會在 S4U2Proxy 處理常式中剖析攻擊者控制的 PAC，因而最容易受到攻擊。次要風險是非 AD 領域中啟用 Kerberos 的檔案伺服器安裝。控制此類領域的非 AD Heimdal KDC 可傳遞服務票證內受攻擊者控制的 PAC。
    (CVE-2022-42898)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5287 公告中提及的多個弱點影響。

  - 在 samba kerberos 伺服器處理 TGS-REQ (工單授予伺服器 - 要求) 中遺漏的 sname 的方式中發現 null 指標解除參照缺陷。經過驗證的使用者可利用此缺陷造成伺服器當機。
    (CVE-2021-3671)

  - Heimdal 7.7.1 之前的版本允許攻擊者透過 GSS_C_NO_OID 的 preferred_mech_type 和 send_accept 的非零 initial_response 值，在 SPNEGO 接收器中造成 NULL 指標解除參照。(CVE-2021-44758)

  - 在 Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 常式內，在 Samba 中發現一個堆積型緩衝區溢位弱點。在 Heimdal GSSAPI 程式庫中的 DES 和 Triple-DES 解密常式中，若在執行長度受限的寫入時隨附惡意小封包，malloc() 配置的記憶體會發生堆積型緩衝區溢位。此缺陷允許遠端使用者向應用程式傳送特製的惡意資料，從而可能造成拒絕服務 (DoS) 攻擊。(CVE-2022-3437)

  - Heimdal 是 ASN.1/DER、PKIX 和 Kerberos 的實作。7.7.1 之前版本容易受到 Heimdal 的 PKI 憑證驗證庫中拒絕服務弱點的影響，這會影響 KDC (透過 PKINIT) 和 kinit (透過 PKINIT)，以及使用 Heimdal 的 libhx509 的任何第三方應用程式。使用者應升級至 Heimdal 7.7.1 或 7.8 版。目前沒有任何因應措施可解決此問題。(CVE-2022-41916)

  - 在 1.19.4 之前的 MIT Kerberos 5 (即 krb5) 版和 1.20.1 之前的 1.20.x 中，PAC 剖析存在整數溢位弱點，此弱點可能會在 32 位元平台 (在 KDC、kadmind 或 GSS 或 Kerberos 應用程式伺服器中) 上執行遠端程式碼 (導致堆積型緩衝區溢位)，並在其他平台上造成拒絕服務。這種情況會發生在 lib/krb5/krb/pac.c 的 krb5_pac_parse 中。7.7.1 之前的 Heimdal 也有類似的錯誤。
    (CVE-2022-42898)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS 主機上安裝的多個套件受到 USN-5675-1 公告中提及的多個弱點影響。

  - samba 的 Heimdal KDC 實作在 AD DC 模式下使用時存在問題，此問題影響 4.8.x 至 4.8.12 版 (不含)、4.9.x 至 4.9.8 版 (不含) 和 4.10.x 至 4.10.3 版 (不含)。攔截式攻擊者可利用此問題攔截對 KDC 的要求，並將要求中的使用者名稱 (主體) 替換為 KDC 中存在的任何所需使用者名稱 (主體)，進而有效取得該主體的票證。(CVE-2018-16860)

  - 在 Heimdal 7.6.0 之前版本的用戶端中，因爲無法驗證匿名 PKINIT PA-PKINIT-KX 金鑰交換，所以會引致攔截式攻擊。此問題位於 lib/krb5/init_creds_pw.c 的 krb5_init_creds_step 中。
    (CVE-2019-12098)

  - 在 samba kerberos 伺服器處理 TGS-REQ (工單授予伺服器 - 要求) 中遺漏的 sname 的方式中發現 null 指標解除參照缺陷。經過驗證的使用者可利用此缺陷造成伺服器當機。
    (CVE-2021-3671)

  - Heimdal Software Kerberos 5 實作容易受到 Null 指標解除參照攻擊。攻擊者若能透過網路存取依賴有弱點之程式碼路徑的應用程式，則可造成應用程式損毀。(CVE-2022-3116)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS / 21.04 / 21.10 主機上安裝的套件受到 USN-5142-1 公告中所提及的多個弱點影響。

  - 在 Samba (作為 Active Directory 網域控制器) 實作 Kerberos 名稱型驗證的方式中發現一個缺陷。如果 Samba AD DC 不嚴格要求 Kerberos PAC 且一律使用其中找到的 SID，則其可能會混淆票證所代表的使用者。最終可能造成整個網域遭到入侵。(CVE-2020-25719)

  - 在 samba 實作 SMB1 驗證的方式中發現一個缺陷。即使需要進行 Kerberos 驗證，攻擊者仍可利用此缺陷擷取透過連線傳送的純文字密碼。
    (CVE-2016-2124)

  - 在 Samba 將網域使用者對應至本機使用者的方式中發現一個缺陷。經過驗證的攻擊者可能利用此缺陷，造成權限提升。(CVE-2020-25717)

  - 在 samba (作為 Active Directory 網域控制器) 支援 RODC (唯讀網域控制器) 的方式中發現一個缺陷。這將允許 RODC 列印系統管理員票證。(CVE-2020-25718)

  - Kerberos 接收器需要容易存取穩定的 AD 識別碼 (例如 objectSid)。Samba 作為 AD DC，現在為 Linux 應用程式在發出的票證中取得可靠 SID (和 samAccountName) 提供了方法。
    (CVE-2020-25721)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
155936	Ubuntu 18.04 LTS：Samba 弱點 (USN-5174-1)	Nessus	Ubuntu Local Security Checks	2021/12/8	2024/8/27	high
168205	Debian DLA-3206-1：heimdal - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/11/27	2023/9/20	critical
168145	Debian DSA-5287-1：heimdal - 安全性更新	Nessus	Debian Local Security Checks	2022/11/23	2023/10/2	critical
166109	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：Heimdal 弱點 (USN-5675-1)	Nessus	Ubuntu Local Security Checks	2022/10/14	2024/8/27	high
155297	Ubuntu 20.04 LTS：Samba 弱點 (USN-5142-1)	Nessus	Ubuntu Local Security Checks	2021/11/12	2024/8/28	high

偵測

搜尋 Plugin

high

critical

critical

high

high