Проблема с безопасностью

Уровень опасности

Высокая (6.4)

Оценка CVSS

(AV:N/AC:L/Au:N/C:P/I:P/A:N)

Производитель ПО

Samba

Наименование ПО

Samba (4.0.0, 4.10.0, 4.10.11, 4.11.0, 4.11.3, 4.9.17)

Описание

Уязвимость в Samba связана с моделью делегирования Kerberos службы S4U (MS-SFU), которая позволяет исключить подмножество клиентов из ограниченного делегирования для S4U2Self или обычной аутентификации Kerberos путем превращения всех билетов этих клиентов в непередаваемые. Это реализовано в AD через атрибут пользователя delegation_not_allowed (также известный как not-delegated), который преобразуется в disallow-forwardable. Однако Samba AD DC не делает этого для S4U2Self и устанавливает флаг forwardable, даже если у клиента установлен флаг not-delegated.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.samba.org/

Ссылки

https://www.samba.org/samba/security/CVE-2019-14870.html

Источник: CVE
Наименование: CVE-2019-14870
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14870

Назад к списку уязвимостей

Проблема с безопасностью

Карточка уязвимости

Характеристики уязвимости