भेद्यता समाधान के साथ सांबा 4.14.4, 4.13.8 और 4.12.15 के नए संस्करण

सांबा पैकेज 4.14.4, 4.13.8 और 4.12.15 की सुधारात्मक रिलीज़ भेद्यता (सीवीई-2021-20254) को खत्म करने के लिए तैयार की गई है, जो ज्यादातर मामलों में एसएमबीडी प्रक्रिया के क्रैश होने का कारण बन सकती है, लेकिन सबसे खराब स्थिति में मामले में, किसी गैर-विशेषाधिकार प्राप्त उपयोगकर्ता द्वारा नेटवर्क विभाजन पर फ़ाइलों तक अनधिकृत पहुंच और फ़ाइलों को हटाने की संभावना।

भेद्यता sids_to_unixids() फ़ंक्शन में एक त्रुटि के कारण होती है जिसके कारण SID (Windows Security Identifier) ​​​​को GID (Unix Group ID) में परिवर्तित करते समय बफर सीमा के बाहर के क्षेत्र से डेटा पढ़ा जाता है। समस्या तब होती है जब SID से GID मैपिंग कैश में एक नकारात्मक तत्व जोड़ा जाता है। सांबा डेवलपर्स भेद्यता उत्पन्न होने के लिए विश्वसनीय और दोहराने योग्य स्थितियों की पहचान करने में असमर्थ थे, लेकिन भेद्यता की पहचान करने वाले शोधकर्ता का मानना ​​​​है कि इस ऑपरेशन को करने के उचित अधिकारों के बिना फ़ाइल सर्वर पर फ़ाइलों को हटाने के लिए समस्या का फायदा उठाया जा सकता है।

स्रोत: opennet.ru