Samba 4.14.2, 4.13.7 এবং 4.12.14 দুর্বলতার সাথে আপডেট করা হয়েছে

সাম্বা 4.14.2, 4.13.7 এবং 4.12.14 প্যাকেজের সংশোধনমূলক রিলিজ প্রস্তুত করা হয়েছে, যেখানে দুটি দুর্বলতা সংশোধন করা হয়েছে:

• CVE-2020-27840 - বিশেষভাবে ফর্ম্যাট করা বিশিষ্ট নাম (DN) নামগুলি প্রক্রিয়া করার সময় একটি বাফার ওভারফ্লো ঘটে। একটি বেনামী আক্রমণকারী একটি বিশেষভাবে তৈরি করা বাঁধাই অনুরোধ পাঠিয়ে একটি সাম্বা-ভিত্তিক AD DC LDAP সার্ভার ক্র্যাশ করতে পারে। যেহেতু আক্রমণের সময় ওভাররাইটিং এলাকা নিয়ন্ত্রণ করা সম্ভব, তাই আরও গুরুতর পরিণতিগুলি বাদ দেওয়া হয় না, যেমন সার্ভারে আপনার নিজস্ব কোড চালানো, কিন্তু এখনও কোনও কার্যকরী শোষণ নেই। যেহেতু DN স্ট্রিং পার্সিং কোডটি দুর্বলতার দিকে পরিচালিত করে প্রমাণীকরণের পরামিতি যাচাইয়ের আগে একটি পর্যায়ে কার্যকর করা হয়, তাই সমস্যাটি এমন আক্রমণকারী দ্বারা শোষিত হতে পারে যার সার্ভারে একটি অ্যাকাউন্ট নেই৷
• CVE-2021-20277 - AD DC LDAP সার্ভারে কাস্টম ব্যবহারকারী-সংজ্ঞায়িত ফিল্টার প্রক্রিয়া করার সময় বাফার সীমার বাইরে পড়া। সমস্যার কারণে সার্ভার হ্যান্ডলার ক্র্যাশ হতে পারে বা প্রসেস মেমরি থেকে কন্টেন্ট লিক হতে পারে।

উত্স: opennet.ru