Подготвени са коригиращи издания на пакета Samba 4.14.2, 4.13.7 и 4.12.14, в които са отстранени две уязвимости:
- CVE-2020-27840 — препълване на буфера, възникващо при обработка на специално форматирани имена DN (Distinguished Name). Анонимен нападател може да предизвика срив на сървъра AD DC LDAP на базата на Samba, като изпрати специално форматирано bind-заявление. Поради възможността за контролиране на областта на презапис в хода на атаката, не са изключени и по-сериозни последици, като изпълнение на свой код на сървър, но работещ експлойт все още няма. Поради това, че кодът, водещ до уязвимостта, за анализа на DN стринг се изпълнява на етапа преди проверката на удостоверяващите параметри, проблемът може да бъде експлоатиран от нападател, който не разполага с акаунт на сървър.
- CVE-2021-20277 — четене извън границите на буфера при обработка на специално форматиран от потребителя филтър на сървъра AD DC LDAP. Проблемът може да доведе до срив на обработчика на сървъра или до изтичане на съдържание от паметта на процеса.
Източник: opennet.ru
