PT-2022-6084

CVE-2022-45141

Publicado

2022-11-08

Atualizado

2025-10-06

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Controladores de domínio (DCs) do Active Directory do Samba (versões afetadas não especificadas)

Descrição

O problema está relacionado ao uso do algoritmo criptográfico RC4-HMAC na implementação do protocolo Kerberos Heimdal no Samba. Isso pode permitir que um invasor remoto execute código arbitrário. Os DCs do Samba Active Directory vulneráveis emitirão tickets criptografados com RC4-HMAC, mesmo que o servidor de destino suporte uma criptografia mais segura, como aes256-cts-hmac-sha1-96.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores