Huzaifa S. Sidhpurwala

O problema está relacionado ao suporte à funcionalidade RODC (controlador de domínio somente leitura) no Samba quando este atua como um controlador de domínio do Active Directory. Isso poderia permitir que um invasor remoto elevasse seus privilégios, possibilitando-lhe, potencialmente, imprimir tickets de administrador.

O problema está relacionado ao uso de “grupos de associação” no DCE/RPC, o que permite o compartilhamento de identificadores entre várias conexões. Esses identificadores podem referenciar conexões ao banco de dados sam.ldb. No entanto, quando uma conexão dentro do grupo de associação é encerrada, o banco de dados fica apontando para uma “struct session info” inválida, o que pode levar a uma falha no sistema. Também é possível que essa condição de uso após liberação (use-after-free) permita que diferentes estados de usuário sejam referenciados, possibilitando potencialmente um acesso com privilégios superiores. A vulnerabilidade está associada a uma condição de uso após liberação no software do servidor RPC do Samba AD DC, que poderia ser explorada por um invasor remoto para causar uma negação de serviço ou elevar privilégios.

O problema está relacionado a erros de sincronização ao usar um recurso compartilhado, devido ao tratamento incorreto de metadados. Isso permite que um invasor autenticado, com permissões para ler ou modificar metadados do compartilhamento, execute operações fora do compartilhamento, o que pode levar ao acesso não autorizado a dados confidenciais e à violação da integridade dos dados.

O problema está relacionado a um ataque de confusão de conteúdo no protocolo da camada de aplicação, que explora servidores TLS que implementam protocolos diferentes, mas utilizam certificados compatíveis, como certificados multidomínio ou curinga. Um invasor MiTM com acesso ao tráfego da vítima na camada TCP/IP pode redirecionar o tráfego de um subdomínio para outro, resultando em uma sessão TLS válida. Isso rompe a autenticação do TLS e ataques entre protocolos podem ser possíveis, nos quais o comportamento de um serviço de protocolo pode comprometer o outro na camada de aplicação.

Foi identificada uma falha na forma como as funções de descriptografia RSA do Nettle processam texto cifrado especialmente criado. Um invasor poderia explorar essa falha para enviar um texto cifrado manipulado, levando à falha do aplicativo e à negação de serviço. A vulnerabilidade está relacionada à validação insuficiente de entradas nas funções de descriptografia RSA.

Foi encontrada uma falha de uso após liberação (use-after-free) na forma como os servidores LDAP do Samba AD DC lidavam com o controle ‘Paged Results’ combinado com o controle ‘ASQ’. Essa vulnerabilidade pode ser explorada por um usuário mal-intencionado em um Samba AD para causar negação de serviço.

Foi encontrada uma falha ao usar o Samba como um controlador de domínio do Active Directory. Devido à forma como o Samba lida com certas solicitações como servidor LDAP de um controlador de domínio do Active Directory, um usuário não autorizado pode causar um estouro de pilha, levando a uma negação de serviço. A maior ameaça dessa vulnerabilidade é à disponibilidade do sistema.

The issue allows for a remote denial of service during the session handshake when using SessionTicket extension and ECDHE-ECDSA.

A flaw in the Samba routine `ndr pull dnsp name` contains an integer wrap problem, leading to an attacker-controlled memory overwrite. This routine parses data from the Samba Active Directory ldb database. Any user who can write to the `dnsRecord` attribute over LDAP can trigger this memory corruption. By default, all authenticated LDAP users can write to the `dnsRecord` attribute on new DNS objects, making this a remote privilege escalation issue.

The issue allows attackers to impersonate the authenticated user or service using a forwardable Kerberos "Ticket Granting Ticket" (TGT) when Samba uses Kerberos authentication. This occurs because Samba always requested forwardable tickets. A service to which Samba authenticated using Kerberos could subsequently use the ticket to impersonate Samba to other services or domain users.

A flaw was found in the way Samba implemented SMB1 authentication, allowing an attacker to retrieve the plaintext password sent over the wire, even if Kerberos authentication was required. This could enable a remote attacker to perform a man-in-the-middle attack.

A flaw was found in the Diffie Hellman Client key exchange handling, making it vulnerable to a small subgroup confinement attack. This allows an attacker to recover private keys by confining the client DH key to a small subgroup of the desired group.

The issue allows local users to bypass authentication and modify firewall configurations. This can be achieved via specific D-Bus API methods, including `addPassthrough`, `removePassthrough`, `addEntry`, `removeEntry`, or `setEntries`.

The issue is related to an integer overflow in the `pv import` function, located in `util/lpv import.c`, which occurs when converting a file. This allows remote attackers to execute arbitrary code through a crafted file, resulting in a heap-based buffer overflow.

The issue is related to an integer overflow in the main function of util/lpci main.c. This occurs when converting a file and allows user-assisted remote attackers to execute arbitrary code via a crafted file, triggering a heap-based buffer overflow.

The issue is related to a stack-based buffer overflow in the main function in util/lpci main.c. This occurs when converting a file and allows user-assisted remote attackers to execute arbitrary code via a crafted file.

The issue is related to the handling of external entities expansion in libxml2, which can be exploited by remote attackers to cause a denial of service, send HTTP requests to intranet servers, or read arbitrary files via a crafted XML document. This is an XML External Entity (XXE) issue. The `xmlSAX2ResolveEntity` and `xmlSetExternalEntityLoader` functions are involved in this issue, and it is noted that the responsibility for resolving this issue may lie with application developers, as libxml2 already provides the ability to disable external entity expansion.

The issue allows local users to bypass intended access restrictions by leveraging a PolkitUnixProcess PolkitSubject race condition via a setuid process or pkexec process. This can lead to a violation of confidentiality, integrity, and availability of protected information. The exploitation of this issue can be performed locally.

The issue allows remote attackers to cause a denial of service, resulting in a NULL pointer dereference and crash, via a PROPFIND request for an activity URL.

The issue makes it easier for remote authenticated users to conduct brute force password guessing attacks because the salt is not modified during multiple executions of the change user command within the same connection.