Byly připraveny opravné verze balíčku Samba 4.14.2, 4.13.7 a 4.12.14, ve kterých byly odstraněny dvě zranitelnosti:
- CVE-2020-27840 — přetečení bufferu, které nastává při zpracování speciálně formátovaných jmen DN (Distinguished Name). Anonymní útočník může způsobit pád serveru AD DC LDAP založeného na Samba tím, že odešle speciálně formátovaný bind dotaz. Jelikož má útočník možnost ovládat oblast přepsání během útoku, nelze vyloučit ani vážnější následky, jako je spuštění vlastního kódu na serveru, ale funkční exploit zatím neexistuje. Protože kód, který vede k zranitelnosti, zpracovává řetězec DN před ověřením autentizačních parametrů, může být problém vykořisťován útočníkem, který nemá účet na serveru.
- CVE-2021-20277 — čtení mimo hranice bufferu při zpracování speciálně formátovaného filtru zadaného uživateli na serveru AD DC LDAP. Problém může vést k pádu serverového zpracovatele nebo úniku obsahu z paměti procesu.
Zdroj: opennet.ru
