CVE-2017-15275

Podatność w Samba Active Directory Domain Controller (AD DC) łączy wstrzykiwanie filtra LDAP z nieprawidłową kontrolą autoryzacji, umożliwiając uwierzytelnionemu użytkownikowi domeny o niskich uprawnieniach ujawnienie poufnych atrybutów AD, takich jak msKds-RootKeyData, co może prowadzić do eskalacji uprawnień i pełnego przejęcia domeny.

W bibliotece Samba w wersjach 4.x przed 4.2.14, 4.3.x przed 4.3.11 oraz 4.4.x przed 4.4.5 występuje podatność, która pozwala atakującym typu man-in-the-middle na ominięcie mechanizmu ochrony podpisu klienta. To umożliwia fałszowanie serwerów SMB2 i SMB3.

Samba w wersjach 4.x przed 4.2.11, 4.3.x przed 4.3.8 oraz 4.4.x przed 4.4.2 nie weryfikuje certyfikatów X.509 z serwerów TLS, co umożliwia atakującym typu man-in-the-middle podszywanie się pod serwery LDAPS i HTTPS oraz uzyskiwanie wrażliwych informacji za pomocą spreparowanego certyfikatu.

Funkcja samldb_check_user_account_control_acl w Samba 4.x przed wersją 4.1.22, 4.2.x przed 4.2.7 oraz 4.3.x przed 4.3.3 nie sprawdza poprawnie uprawnień administracyjnych podczas tworzenia kont maszynowych. Umożliwia to zdalnym uwierzytelnionym użytkownikom obejście zamierzonych ograniczeń dostępu.

W systemie Samba w wersjach 3.x i 4.x przed 4.1.22, 4.2.x przed 4.2.7 oraz 4.3.x przed 4.3.3, występuje podatność, która pozwala zdalnym atakującym na obejście ograniczeń dostępu do plików poprzez wykorzystanie symlinków wskazujących poza udostępniony zasób, gdy istnieją określone relacje podciągów w nazwach udostępnień.

Implementacja serwera Netlogon w smbd w wersjach Samba 3.5.x i 3.6.x przed 3.6.25, 4.0.x przed 4.0.25, 4.1.x przed 4.1.17 oraz 4.2.x przed 4.2.0rc5 wykonuje operację zwolnienia na niezainicjowanym wskaźniku stosu. To pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanych pakietów Netlogon.

Wersje Samba 4.0.x przed 4.0.24, 4.1.x przed 4.1.16 oraz 4.2.x przed 4.2rc4, w przypadku skonfigurowanego kontrolera domeny Active Directory (AD DC), pozwalają zdalnym uwierzytelnionym użytkownikom na ustawienie bitu LDB userAccountControl UF_SERVER_TRUST_ACCOUNT, co prowadzi do uzyskania przywilejów.

Uwierzytelniony użytkownik Samba AD z niskimi uprawnieniami może modyfikować wewnętrzne specjalne DN-y LDB poprzez dostęp LDAP, co umożliwia przejęcie domeny.

W Samba wykryto podatność polegającą na nieprawidłowym escapowaniu znaków specjalnych w skrypcie 'check password script' z parametrem %u. Zdalny atakujący może wykorzystać tę lukę do wykonania dowolnych poleceń na serwerze.

Podsystem drukowania Samba zawiera lukę, w której ciąg opisu zadania drukowania kontrolowany przez klienta jest przekazywany do polecenia skonfigurowanego w ustawieniu „print command” przez podstawienie „%J” bez odpowiedniego escapowania znaków shell. Zdalny atakujący może wysłać spreparowany opis zadania drukowania zawierający nieescapowane znaki shell, co prowadzi do zdalnego wykonania kodu.