AD gebruikers en CVE-2022-32744

[Briolet]

Sinds een paar dagen wordt er een nieuw Samba lek gemeld: CVE-2022-32744 (o.a. via security.nl)

De Samba site schrijft er het volgende over: https://www.samba.org/samba/security/CVE-2022-32744.html

Het betreft dus alle releases sinds Samba 4.3.  DSM 6.3 gebruikt versie 4.4.16

Code: [Selecteer]

$ samba --version
Version 4.4.16

DSM zou dus ook kwetsbaar zijn. Zover ik het begrijp, zit het probleem in het gebruik van "AD Domain Control" protocol. Als je dat niet gebruikt, is er waarschijnlijk niets aan de hand.