PT-2022-6084 · Samba+5 · Samba+5
Joseph Sutton
·
Publicado
2022-11-08
·
Atualizado
2025-10-06
·
CVE-2022-45141
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Controladores de domínio (DCs) do Active Directory do Samba (versões afetadas não especificadas)
Descrição
O problema está relacionado ao uso do algoritmo criptográfico RC4-HMAC na implementação do protocolo Kerberos Heimdal no Samba. Isso pode permitir que um invasor remoto execute código arbitrário. Os DCs do Samba Active Directory vulneráveis emitirão tickets criptografados com RC4-HMAC, mesmo que o servidor de destino suporte uma criptografia mais segura, como aes256-cts-hmac-sha1-96.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Use of a Broken Cryptographic Algorithm
Inadequate Encryption Strength
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Linuxmint
Samba
Ubuntu