Download
Beveilingsadvies; NCSC-2022-0786
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512
#####################################################
## N C S C ~ B E V E I L I G I N G S A D V I E S ##
#####################################################
Titel : Kwetsbaarheden verholpen in Samba
Advisory ID : NCSC-2022-0786
Versie : 1.00
Kans : medium
CVE ID : CVE-2022-37966, CVE-2022-37967, CVE-2022-38023,
CVE-2022-45141
(Details over de kwetsbaarheden kunt u vinden op
de Mitre website: https://cve.mitre.org/cve/)
Schade : high
Toegang tot gevoelige gegevens
Verhoogde gebruikersrechten
Uitgiftedatum : 20221219
Toepassing : Samba Server
Versie(s) :
Platform(s) :
Beschrijving
Er zijn kwetsbaarheden verholpen in Samba. De kwetsbaarheden stellen
een kwaadwillende in staat verhoogde rechten te bemachtigen of om
gevoelige gegevens te verkrijgen.
De kwetsbaarheden met kenmerk CVE-2022-37966, CVE-2022-37967 en
CVE-2022-38023 zijn kwetsbaarheden in RC4-HMAC die eerder zijn
verholpen door Microsoft. De ontwikkelaars van Samba hebben voor
deze kwetsbaarheden eigen beveiligingsadviezen uitgebracht. Meer
informatie over deze kwetsbaarheden is te vinden in het NCSC
beveiligingsadvies met kenmerk NCSC-2022-0702.
De kwetsbaarheid met kenmerk CVE-2022-45141 bevindt zich in Samba AD
DC's die gebruik maken van Heimdal. De kwetsbaarheid stelt een
kwaadwillende in staat te kiezen van welke encryptie er gebruik
gemaakt wordt bij het versleutelen van Kerberos tickets. De
aanvaller kan potentieel kiezen voor een zwakkere vorm van encryptie
om de tickets vervolgens offline aan te vallen.
Mogelijke oplossingen
De ontwikkelaars van Samba hebben updates uitgebracht om de
kwetsbaarheden te verhelpen. Meer informatie kunt u vinden op
onderstaande pagina's:
CVE-2022-37966:
https://www.samba.org/samba/security/CVE-2022-37966.html
CVE-2022-37967:
https://www.samba.org/samba/security/CVE-2022-37967.html
CVE-2022-38023:
https://www.samba.org/samba/security/CVE-2022-38023.html
CVE-2022-45141:
https://www.samba.org/samba/security/CVE-2022-45141.html
Vrijwaringsverklaring
Door gebruik van deze security advisory gaat u akkoord met de
navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
kan het NCSC niet instaan voor de volledigheid, juistheid of
(voortdurende) actualiteit van dit beveiligingsadvies. De informatie
in dit beveiligingsadvies is uitsluitend bedoeld als algemene
informatie voor professionele partijen. Aan de informatie in dit
beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
van het gebruik of de onmogelijkheid van het gebruik van dit
beveiligingsadvies, waaronder begrepen schade ten gevolge van de
onjuistheid of onvolledigheid van de informatie in dit
beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
van toepassing. Alle geschillen in verband met en/of voortvloeiend
uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
Version: Encryption Desktop 10.4.2 (Build 1298)
Charset: utf-8
wsDVAwUBY6BKHxypWqw/ZiuAAQrFSgwAhuaYNKQ9zqJwG6pFA1UH3UZKR6NSHRI1
ZxW8oTRKEMsbN8BB+VKaBaYY8us4DXV38Zy7daUBHRP2Mn3bIUA5v6wXQZ7XBWdN
8NdqnGE84BGxST0jmqoqsPx77Ab7sO7i2wblsHzD43o5nOrYs8y8Gtve6kd+IVML
Pn7/L4LUDoKYe9CYWL+Mzzvq50Xje69lIz17vKLmXYaDe3Ei8EaGqL9Wt5Hc3VbV
HB8PUyvQaSY9mrPEYL2z9BK8zd+DmYFybMaOj8z2L3+/lyl8G4K2Wx3KLyI+9emb
vOkdhPqb6EricCz5eEHsJYXAO80TmGLLsPDkkRYiwEUOkRQOL7WYV8ViShst64O+
IDiygF6qRFCzdbVACYSahLF+n7b1x5DrZ/pAiG53crhmYvhdkDzcvRTCZD/6oPlr
Fp2NK8GbFc64TisTTcK4R38BG0q9YpSaINZp70CTxyhaZpZ9jdbXJv0DnxBMgr51
oJ7MwCvHCevUDBPzCyC77W6JkAcri9rr
=wGWk
-----END PGP SIGNATURE-----
