CVE-2023-4154
Təsvir
Samba-nın DirSync idarəetmə tətbiqində dizayn qüsuru aşkar edilmişdir ki, bu da Active Directory-dəki şifrələri və məxfi məlumatları imtiyazlı istifadəçilər və Yalnız Oxunaqlı Domen Kontrollerləri (RODC) üçün açıq edir. Bu qüsur, RODC-lərə və GET_CHANGES hüququna malik istifadəçilərə həssas məxfi məlumatlar və şifrələr də daxil olmaqla bütün atributlara giriş imkanı verir. Hətta standart quraşdırmada belə, yalnız bəzi şifrələri replikasiya etməli olan RODC DC hesabları, o cümlədən kritik krbtgt daxil olmaqla bütün domen məxfilərinə giriş əldə edə bilər ki, bu da effektiv şəkildə RODC / DC fərqini aradan qaldırır. Bundan əlavə, zəiflik yaddaşın dolması kimi xəta hallarını nəzərə almır (fail open), bu da aşağı imtiyazlı hücumçunun təsiri altında belə məxfi atributlara giriş imkanı yarada bilər.
Necə düzəltmək olar
- samba samba4.17.12, 4.18.8, 4.19.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| samba samba | 4.0.0 ≤ v < 4.17.12, 4.18.0 ≤ v < 4.18.8, 4.19.0 ≤ v < 4.19.1 | 4.17.12, 4.18.8, 4.19.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.