[Warning] Kritische Sicherheitslücke in Samba4 - Patches verfügbar

[Robert Waldner]

13. März 2018

Beschreibung

   Wie das Samba-Projekt bekanntgegeben hat, gibt es 2
   Sicherheitsprobleme in allen aktuellen Samba-Versionen, eine davon
   stufen wir als kritisch ein.

   CVE-Nummern:
     * CVE-2018-1057
     * CVE-2018-1050

Auswirkungen

   Durch Ausnutzen von CVE-2018-1057 kann ein angemeldeter Benutzer auf
   einem Samba Domain Controller die Passwörter beliebiger
   Benutzerkonten ändern. Dies inkludiert Dienst-Accounts von
   beispielsweise weitere Domain Controllern, sowie
   Administrations-Konten.

   Das Problem CVE-2018-1050 betrifft eine potentielle Denial-of-Service
   Attacke auf das Printer Spool Service.

Betroffene Systeme

   Systeme, auf denen Samba4 als Domain Controller verwendet wird, in
   folgenden Versionen:
     * alle Versionen vor 4.7.6, 4.6.14 und 4.5.16

Abhilfe

   Installation der zur Verfügung gestellten entsprechend bereinigten
   Versionen 4.7.6, 4.6.14 bzw. 4.5.16.

   Das Samba-Projekt stellt auch eine eigene Webseite mit Workarounds
   und Methoden zur Erkennung entsprechender Angriffe bereit:
   https://wiki.samba.org/index.php/CVE-2018-1057 .

   Sollten wir zu einem späteren Zeitpunkt über mehr Informationen
   verfügen, werden wir diese Warnung entsprechend updaten - die
   aktuelle Version ist immer via https://cert.at/ abrufbar.

Hinweis

   Generell empfiehlt CERT.at, wo möglich die "automatisches
   Update"-Features von Software zu nutzen, für alle Arten von
   Browser-Plugins (Flash, Java, ...) auf die
   "Click-to-play"-Funktionalitäten von Internet-Browsern
   zurückzugreifen, sowie parallel Firewall-Software aktiv und den
   Virenschutz aktuell zu halten.
     __________________________________________________________________

   Informationsquelle(n):
   Advisory des Samba-Projekts zu CVE-2018-1057 (englisch)
   https://www.samba.org/samba/security/CVE-2018-1057.html
   Advisory des Samba-Projekts zu CVE-2018-1050 (englisch)
   https://www.samba.org/samba/security/CVE-2018-1050.html
   Meldung bei Heise Security
   https://heise.de/-3992689


-- 
// CERT Austria - Robert Waldner <waldner at cert.at>
// http://www.cert.at/ - T: +43 1 5056416 78
// Eine Initiative der nic.at GmbH
// http://www.nic.at/ - Firmenbuchnummer 172568b, LG Salzburg

-------------- next part --------------
A non-text attachment was scrubbed...
Name: signature.asc
Type: application/pgp-signature
Size: 833 bytes
Desc: OpenPGP digital signature
URL: <http://lists.cert.at/pipermail/warning/attachments/20180313/9ea89504/attachment-0001.sig>