-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Samba
Advisory ID     : NCSC-2022-0786
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2022-37966, CVE-2022-37967, CVE-2022-38023,
                  CVE-2022-45141
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Toegang tot gevoelige gegevens
                  Verhoogde gebruikersrechten
Uitgiftedatum   : 20221219
Toepassing      : Samba Server
Versie(s)       :
Platform(s)     :

Beschrijving
   Er zijn kwetsbaarheden verholpen in Samba. De kwetsbaarheden stellen
   een kwaadwillende in staat verhoogde rechten te bemachtigen of om
   gevoelige gegevens te verkrijgen.

   De kwetsbaarheden met kenmerk CVE-2022-37966, CVE-2022-37967 en
   CVE-2022-38023 zijn kwetsbaarheden in RC4-HMAC die eerder zijn
   verholpen door Microsoft. De ontwikkelaars van Samba hebben voor
   deze kwetsbaarheden eigen beveiligingsadviezen uitgebracht. Meer
   informatie over deze kwetsbaarheden is te vinden in het NCSC
   beveiligingsadvies met kenmerk NCSC-2022-0702.

   De kwetsbaarheid met kenmerk CVE-2022-45141 bevindt zich in Samba AD
   DC's die gebruik maken van Heimdal. De kwetsbaarheid stelt een
   kwaadwillende in staat te kiezen van welke encryptie er gebruik
   gemaakt wordt bij het versleutelen van Kerberos tickets. De
   aanvaller kan potentieel kiezen voor een zwakkere vorm van encryptie
   om de tickets vervolgens offline aan te vallen.

Mogelijke oplossingen
   De ontwikkelaars van Samba hebben updates uitgebracht om de
   kwetsbaarheden te verhelpen. Meer informatie kunt u vinden op
   onderstaande pagina's:

   CVE-2022-37966:
   https://www.samba.org/samba/security/CVE-2022-37966.html

   CVE-2022-37967:
   https://www.samba.org/samba/security/CVE-2022-37967.html

   CVE-2022-38023:
   https://www.samba.org/samba/security/CVE-2022-38023.html

   CVE-2022-45141:
   https://www.samba.org/samba/security/CVE-2022-45141.html

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.

-----BEGIN PGP SIGNATURE-----
Version: Encryption Desktop 10.4.2 (Build 1298)
Charset: utf-8
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=wGWk
-----END PGP SIGNATURE-----