Home-theater-designers
Samba vydala bezpečnostní aktualizace pro vysoce závažná zranitelnosti, které mohou kyberzločinci umožnit převzít kontrolu nad systémy provozujícími postižené verze Samby.
Kritické chyby zabezpečení CVE-2022-38023, CVE-2022-37966, CVE-2022-37967 a CVE-2022-45141 byly opraveny ve verzích 4.17.4, 4.16.8 a 4.15.13. Všechny předchozí verze Samby jsou považovány za zranitelné. Proč je tedy pro vás důležité aktualizovat Sambu?
VYUŽITÍ VIDEA DNE
Co je Samba?
Samba je bezplatná softwarová sada s otevřeným zdrojovým kódem, která nabízí rychlé a stabilní souborové a tiskové služby. Nástroj pro sdílení souborů je možné integrovat s doménou Microsoft Windows Server, buď jako člena domény, nebo jako řadič domény (DC).
sledujte současně youtube
Samba je reimplementací slavného protokolu SMB. Samba nabízí správcům sítě flexibilitu, pokud jde o nastavení, konfiguraci a výběr systémů.
Všechny Samba verze 4 a novější podporují domény Active Directory (AD) a Microsoft NT. Nástroj interoperability Windows je k dispozici pro Unix, Linux a macOS.
Jaká zranitelnost byla nalezena v Sambě?
To je vždy důležité aktualizovat veškerý software včetně operačního systému. To proto, že kromě vylepšení výkonu také aktualizuje zranitelnosti softwaru oprav. Proč je tedy důležité aktualizovat Sambu právě teď? Abychom správně porozuměli, musíme dále prozkoumat zranitelnosti v softwaru.
1. CVE-2022-38023
CVE-2022-38023 , se skóre 8.1 CVSS, je zranitelnost spojená s RC4/HMAC-MD5 NetLogon Secure Channel. Kerberos používá slabou kryptografii RC4-HMAC. Podobně je zranitelný také režim RC4 v zabezpečeném kanálu NETLOGON, protože se jedná o stejné šifry. To se týká všech verzí Samby.
Problém spočívá v zabezpečeném kontrolním součtu, který se počítá jako HMAC-MD5(MD5(DATA)(KEY). Pokud útočník zná prostý text, mohl by pomocí stejného kontrolního součtu MD5 vytvořit jiná data podle svého výběru a nahradit je v datech. proud.
Aby se tomu zabránilo, musí být šifra v Sambě deaktivována. V opravě vydané pro tuto chybu zabezpečení byly konfigurace ve výchozím nastavení nastaveny na:
reject md5 clients = yes reject md5 servers = yesDobrou zprávou je, že tuto šifru většina moderních serverů, jako je Windows 7 a novější, nepoužívá. NetApp ONTAP však stále používá RC4.
význam obrazovek netflix 2 najednou
2. CVE-2022-37966
Útočník, který úspěšně zneužívá CVE-2022-37966 mohl získat administrátorská práva. Skóre CVSS pro tuto chybu zabezpečení je 8,1. Slabina spočívá v autentizačním systému třetí strany, Kerberos, který se používá v Active Directory (AD). Kerberos vydá klíč relace, který je zašifrován a zná ho pouze klient a server.
Kerberos RC4-HMAC je slabá šifra. Pokud je zneužita podobně jako CVE-2022-38023, lze ochranu HMAC obejít, i když útočník nezná klíč.
K úspěšnému zneužití této chyby musí útočník získat informace specifické pro prostředí cílového systému.
3. CVE-2022-37967
Tato chyba umožňuje ověřenému útočníkovi zneužít zranitelnosti kryptografických protokolů v systému Windows Kerberos. Pokud se kybernetickému útočníkovi podaří získat kontrolu nad službou, která je povolena pro delegování, může změnit Kerberos PAC a získat tak oprávnění správce. CVE-2022-37967 má skóre 7,2 CVSS.
4. CVE-2022-45141
Problém spočívá v chybě kódování ve verzích Heimdal. Kerberos vydá lístek na cílový server pomocí klíče známého pouze serveru, který se vrátí klientovi v TGS-REP.
Kvůli chybě v kódu v Heimdalu, pokud je místo klienta hacker, dostanou příležitost vybrat typ šifrování a získat tiket zašifrovaný zranitelnou šifrou RC4-HMAC, kterou by později mohli zneužít.
Tomu lze zabránit úplným odstraněním RC4-MAC ze serveru. CVE-2022-45141 má také skóre CVSS 8,1.
Oprava těchto zranitelností samozřejmě neznamená, že celý váš systém je nyní zabezpečený, a proto doporučujeme také používáte solidní bezpečnostní sadu .
můžete si koupit hudbu na spotify
Aplikujte aktualizace zabezpečení rychle
Uživatelé a správci musí zkontrolovat zabezpečení Samby a rychle aplikovat potřebné bezpečnostní záplaty, abyste mohli Sambu bezpečně používat.
Samba je účinný nástroj, který usnadňuje sdílení souborů. Pomocí tohoto nástroje můžete také nastavit síťově sdílenou složku na libovolném systému Linux a sdílet soubory mezi více operačními systémy v síti. Jen se ujistěte, že jej máte vždy aktualizované, abyste si mohli užívat optimální výkon a silné zabezpečení.