Les paquets SAMBA+ 4.12.7, 4.11.13 et 4.10.18 viennent d'être publiés par SerNet. Il s'agit de versions de sécurité importantes concernant "ZeroLogon". Veuillez mettre à jour les systèmes affectés dès que possible. Les paquets sont disponibles pour diverses plateformes SUSE et Red Hat ainsi que pour Debian GNU/Linux, Ubuntu et AIX.
Les paquets traitent le problème suivant:
- Prise de contrôle de domaine non authentifié via netlogon ("ZeroLogon")
Un attaquant non authentifié sur le réseau peut obtenir un accès administrateur en exploitant une faille du protocole netlogon.
https://www.samba.org/samba/security/CVE-2020-1472.html
Les nouveaux paquets SAMBA+ 4.12.7 traitent également le problème suivant:
- Bug 14399 Remplissage de la RAM du serveur lors de l'écriture sur le partage depuis macOS
https://bugzilla.samba.org/show_bug.cgi?id=14399
Les paquets rpm sernet-samba sont signés avec la clé de construction gpg de SerNet pour garantir leur authenticité. Si vous avez installé le paquet clé sernet-build-key-1.4-8, la vérification peut échouer en raison d'un problème de rpm. Après avoir installé la nouvelle version sernet-build-key-1.4-9, le problème doit être corrigé manuellement.
Si vous êtes concerné, veuillez d'abord supprimer les clés SerNet Samba du trousseau de clés rpm avec la commande suivante:
# rpm --allmatches -e gpg-pubkey-f4428b1a
# rpm --allmatches -e gpg-pubkey-1b6d0337
Ensuite, utilisez la commande suivante pour importer la clé dans le trousseau de clés rpm:
# rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-SerNet-Samba-Team-F4428B1A \
/etc/pki/rpm-gpg/RPM-GPG-KEY-SerNet-Samba-Team-1B6D0337
Les paquets SAMBA+ et toutes les versions ultérieures sont disponibles sous forme d'abonnement logiciel. Ils peuvent être achetés dans la boutique SAMBA+, des informations détaillées et les prix sont indiqués sur https://shop.samba.plus. Les abonnements sont gérés sur notre plateforme OPOSSO (https://oposso.samba.plus). Les utilisateurs peuvent y activer leurs abonnements et gérer leurs identifiants d'accès. Les nouveaux paquets SAMBA+ sont inclus dans les abonnements existants.
