🥇Актуализация на Samba 4.14.2, 4.13.7 и 4.12.14 с отстраняване на уязвимостите

Подготвени са коригиращи версии на пакета Samba 4.14.2, 4.13.7 и 4.12.14, в които са отстранени две уязвимости:

CVE-2020-27840 — препълване на буфера, което възниква при обработка на специално форматирани имена DN (Distinguished Name). Анонимен атакувач може да предизвика срив на сървъра AD DC LDAP на базата на Samba чрез изпращане на специално оформен bind-запит. Тъй като в хода на атаката има възможност за контролиране на областта на презапис, не са изключени и по-сериозни последици, като изпълнение на собствен код на сървър, но в момента няма работещ експлоит. Тъй като кодът, причиняващ уязвимостта, който анализира DN стринга, се изпълнява на етапа преди проверката на аутентификационните параметри, проблемът може да бъде експлоатиран от атакувачи, които нямат учетна запись на сървър.
CVE-2021-20277 — четене извън границите на буфера при обработка на на сървъра AD DC LDAP на специално форматиран потребителски зададен филтър. Проблемът може да доведе до срив на сървърния обработчик или до изтичане на съдържание от паметта на процеса.

Източник: opennet.ru