PT-2022-4426 · Samba+6 · Samba+6
Luke Howard
·
Publicado
2022-07-27
·
Atualizado
2024-11-15
·
CVE-2022-2031
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Samba (versões afetadas não especificadas)
Descrição
Uma falha no Samba ocorre quando o KDC e o serviço kpasswd compartilham uma única conta e um único conjunto de chaves, permitindo que eles descriptografem os tickets um do outro. Esse problema está relacionado ao procedimento de autenticação e à forma como o serviço kpasswd do KDC lida com solicitações de alteração de senha. Um usuário que tenha recebido uma solicitação para alterar sua senha pode explorar essa falha para obter e usar tickets de outros serviços, permitindo potencialmente que um invasor remoto eleve privilégios no sistema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Improper Authentication
Authentication Bypass Using an Alternate Path or Channel
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Red Os
Samba
Suse
Ubuntu