સુધારેલ નબળાઈઓ સાથે સામ્બા 4.14.2, 4.13.7 અને 4.12.14 અપડેટ કરો

સામ્બા પેકેજ 4.14.2, 4.13.7 અને 4.12.14 ના સુધારાત્મક પ્રકાશનો તૈયાર કરવામાં આવ્યા છે, જેમાં બે નબળાઈઓ નિશ્ચિત છે:

• CVE-2020-27840 એ બફર ઓવરફ્લો છે જે ખાસ સ્ટાઈલવાળા DN (વિશિષ્ટ નામ) નામોની પ્રક્રિયા કરતી વખતે થાય છે. એક અનામી હુમલાખોર ખાસ રચિત બાઇન્ડ વિનંતી મોકલીને સામ્બા-આધારિત AD DC LDAP સર્વરને ક્રેશ કરી શકે છે. હુમલા દરમિયાન પુનર્લેખન ક્ષેત્રને નિયંત્રિત કરવું શક્ય હોવાથી, વધુ ગંભીર પરિણામોને નકારી શકાય નહીં, જેમ કે સર્વર પર તમારો કોડ એક્ઝિક્યુટ કરવો, પરંતુ હજી સુધી કોઈ કાર્યકારી શોષણ નથી. DN સ્ટ્રિંગ પાર્સિંગ કોડ કે જે નબળાઈ તરફ દોરી જાય છે તે પ્રમાણીકરણ પરિમાણોને તપાસતા પહેલા તબક્કામાં ચલાવવામાં આવે છે, તેથી આ સમસ્યાનો ઉપયોગ હુમલાખોર દ્વારા કરી શકાય છે જેની પાસે સર્વર પર એકાઉન્ટ નથી.
• CVE-2021-20277 જ્યારે AD DC LDAP સર્વર વિશિષ્ટ રીતે રચાયેલ વપરાશકર્તા-વ્યાખ્યાયિત ફિલ્ટર પર પ્રક્રિયા કરે છે ત્યારે સીમા બહારનું બફર રીડ થાય છે. સમસ્યાને કારણે સર્વર હેન્ડલર ક્રેશ થઈ શકે છે અથવા પ્રક્રિયા મેમરીમાંથી સામગ્રી લીક થઈ શકે છે.

સોર્સ: opennet.ru