【误差通告】Samba 12月多个清静误差
宣布时间 2022-12-160x00 误差概述
2022年12月15日 ，Samba团队宣布了多个版本更新 ，修复了Samba软件中的4个清静误差 ，乐成使用这些误差可能导致权限提升或执行恶意操作。
0x01 误差详情
Samba是用于Linux和Unix的标准Windows互操作性程序套件 ，旨在提供清静、稳固和快速的文件和打印服务。
本次Samba更新修复的4个误差如下：
CVE | 问题 | 评分 | 说明 | 影响规模 | 修复版本 |
CVE-2022-37966 | Windows Kerberos RC4-HMAC 特权提升误差 | 8.1 | 可在未履历证的情形下使用RFC 4757（Kerberos加密类型RC4-HMAC-MD5）和MS-PAC（特权属性证书数据结构规范）中的加密协议误差 ，绕过Windows AD情形中的清静功效 ，乐成使用该误差可以获得管理员权限。注：微软于2022年11月8日首次披露该误差。 | 使用Kerberos的所有Samba版本 | Samba 4.15.13、4.16 .8 、4.17.4 |
CVE-2022-37967 | Windows Kerberos 特权提升误差 | 7.2 | 经由身份验证的用户可以使用Windows Kerberos中的加密协议误差 ，若是其获得对允许委派的服务的控制权 ，则可以修改Kerberos PAC以提升其权限 ，乐成使用该误差可以获得管理员权限。注：微软于2022年11月8日首次披露该误差。 | Samba AD DC的所有版本 | Samba 4.15.13、4.16.8 、 4.17.4 |
CVE-2022-45141 | Samba AD DC Heimdal 编码误差 | 8.1 | 使用Heimdal的Samba AD DC可以被强制刊行RC4-HMAC加密的Kerberos票证。 | Samba AD DC在Samba 4.16之前的Heimdal构建版本 | Samba 4.15.13 |
CVE-2022-38023 | Netlogon RPC 特权提升误差 | 8.1 | 当使用RPC署名而不是RPC密封时 ，经由身份验证的用户可以使用Windows Netlogon协议中的加密协议误差 ，可能导致获得服务的控制权 ，然后修改Netlogon协议流量以提升其权限。注：该误差源于NetLogon 清静通道的RC4 模式加密/ HMAC-MD5弱加密。微软于2022年11月8日首次披露该误差。 | Samba 的所有版本 | Samba 4.15.13、4.16.8 、 4.17.4 |
0x02 处置惩罚建议
微软已在2022年11月宣布了这些误差的清静更新 ，受影响用户可实时装置补��；Samba团队已经修复了这些误差 ，相关用户可升级到Samba 版本4.17.4、4.16.8 或 4.15.13。
下载链接：
https://www.samba.org/samba/history/security.html
0x03 参考链接
https://www.samba.org/samba/history/security.html
https://www.samba.org/samba/security/CVE-2022-37966.html
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-37966
0x04 版本信息
版本 | 日期 | 修改内容 |
V1.0 | 2022-12-16 | 首次宣布 |
0x05 附录
尊龙凯官网入口简介
尊龙凯官网入口建设于1996年 ，是由留美博士严望佳女士建设的、拥有完全自主知识产权的信息清静高科技企业。是海内最具实力的信息清静产品、清静服务解决计划的领航企业之一。
公司总部位于北京市中关村软件园尊龙凯官网入口大厦 ，公司员工6000余人 ，研发团队1200余人, 手艺服务团队1300余人。在天下各省、市、自治区设立分支机构六十多个 ，拥有笼罩天下的销售系统、渠道系统和手艺支持系统。公司于2010年6月23日在深圳中小板挂牌上市。（股票代码：002439）
多年来 ，尊龙凯官网入口致力于提供具有国际竞争力的自主立异的清静产品和最佳实践服务 ，资助客户周全提升其IT基础设施的清静性和生产效能 ，为打造和提升国际化的民族信息清静工业领军品牌而不懈起劲。
关于尊龙凯官网入口
尊龙凯官网入口清静应急响应中心主要针对主要清静误差的预警、跟踪和分享全球最新的威胁情报和清静报告。
关注以下公众号 ，获取全球最新清静资讯：
京公网安备11010802024551号