Ubuntu Xenial: cập nhật Debian-LAN để xử lý nguy cơ đổi mật khẩu Kerberos

Ubuntu đã phát hành thông báo USN-9068-1 về CVE-2019-3467 trong Debian-LAN trên Ubuntu Xenial. Quản trị viên nên kiểm tra phiên bản gói debian-lan-config và cập nhật theo hướng dẫn chính thức của Ubuntu.

Tổng quan và thông tin kỹ thuật

Phạm vi ảnh hưởng

Hệ thống cần quyền truy cập pocket esm-apps-legacy để nhận phiên bản đã vá. Phiên bản 0.21ubuntu0.16.04.1~esm1 trở lên đạt phiên bản vá nêu trong bản tin; phiên bản thấp hơn cần cập nhật.

Cơ chế và tác động

Debian-LAN cấu hình ACL quá permissive cho máy chủ quản trị Kerberos. Người dùng đã xác thực có thể đổi thông tin xác thực của người dùng khác, dẫn đến leo thang đặc quyền.

Kiểm tra hệ thống

1. Kiểm tra phiên bản gói debian-lan-config trên Ubuntu Xenial:

   Sao chép lệnh

   dpkg-query -W -f='${Version}\n' debian-lan-config
   apt-cache policy debian-lan-config
   pro status

   Phiên bản 0.21ubuntu0.16.04.1~esm1 trở lên đạt phiên bản vá nêu trong bản tin; phiên bản thấp hơn cần cập nhật.

Khắc phục và giảm thiểu

1. Ưu tiên cập nhật Ubuntu Xenial để xử lý nguy cơ leo thang đặc quyền.

2. Canonical khuyến nghị thực hiện cập nhật hệ thống tiêu chuẩn. Phiên bản đã vá của gói debian-lan-config là 0.21ubuntu0.16.04.1~esm1 trong pocket esm-apps-legacy; hệ thống cần quyền truy cập pocket này để nhận bản cập nhật.

Nguồn tham khảo

• Ubuntu USN-9068-1