schaf am 13. März 2018 um 14:16 |  0 Kommentare | Lesezeit: 39 Sekunden

Samba-Lücke: Alle Nutzer können alle Passwörter ändern

Auch jenes des Administrators - Fehler steckt in Sambas eigenem Domain Controller für Active Directory


Bild: Samba
In Samba 4 steckt eine kritische Sicherheitslücke, die es unter gewissen Voraussetzung allen Usern erlaubt die Passwörter anderer Nutzer zu ändern. Besonders unerfreulich: Dies betrifft auch den Administrator-Account, womit es möglich wird, die Kontrolle über die lokale Domäne zu übernehmen.

Der konkrete Bug steckt dabei in der Domain-Controller-Funktion für Active Directory, die mit Samba 4 eingeführt wurde. Insofern sind natürlich auch nur jene Installation des freien File- und Print-Servers aktiv gefährdet, die diese Möglichkeit überhaupt nutzen.

Das Samba-Projekt hat mittlerweile die neuen Versionen 4.7.6, 4.6.14 und 4.5.16 veröffentlicht, in denen der Bug behoben ist.

Mehr dazu findest Du auf derstandard.at


Autor schreiben




Kurze URL:


Bewertung: 4.8/5 (5 Stimmen)


Ähnliche News:
SambaCry: Erste Angriffe auf Linux-NAS-Boxen gesichtet
Samba File Sharing: Kabelloser Datenaustausch mit dem PC
Samba 4 als Technology Preview
Samba-Update behebt DoS-Schwachstelle


Weitere News:
Google Docs sperrt Romanautorin aus
Kritische Gitlab-Schwachstelle wird aktiv ausgenutzt
Linux-Tool: Neofetch wird nicht mehr weiterentwickelt
Microsoft verbietet Polizei den Einsatz seiner KI-Dienste
iPhone-Absatz bricht um über zehn Prozent ein
Polizei durchsucht 12 Callcenter und verhaftet 21 Personen
Die Grosse Wartung Mai 2024
SGI ICE XA: Ehemaliger Top-20-Supercomputer wird versteigert
Huawei soll im September einen M3-Konkurrenten haben
AWS-S3-Bucket: Kostenexplosion durch nicht autorisierte Anfragen


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar angestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top