भेद्यता समाधान के साथ सांबा 4.14.4, 4.13.8 और 4.12.15 के नए संस्करण

सांबा पैकेज 4.14.4, 4.13.8 और 4.12.15 की सुधारात्मक रिलीज़ भेद्यता (सीवीई-2021-20254) को खत्म करने के लिए तैयार की गई है, जो ज्यादातर मामलों में एसएमबीडी प्रक्रिया के क्रैश होने का कारण बन सकती है, लेकिन सबसे खराब स्थिति में मामले में, किसी गैर-विशेषाधिकार प्राप्त उपयोगकर्ता द्वारा नेटवर्क विभाजन पर फ़ाइलों तक अनधिकृत पहुंच और फ़ाइलों को हटाने की संभावना।

यह भेद्यता sids_to_unixids() फ़ंक्शन में एक त्रुटि के कारण होती है, जिसके परिणामस्वरूप SID समूह पहचानकर्ताओं को परिवर्तित करते समय बफर सीमा से परे क्षेत्र से डेटा पढ़ा जाता है।Windows यह समस्या SID (सिक्योरिटी आइडेंटिफायर) को GID (यूनिक्स ग्रुप आईडी) में बदलने से संबंधित है। यह समस्या तब उत्पन्न होती है जब SID-से-GID मैपिंग कैश में कोई नकारात्मक प्रविष्टि जोड़ दी जाती है। सांबा डेवलपर्स इस भेद्यता के प्रकट होने के लिए विश्वसनीय और दोहराने योग्य स्थितियों की पहचान करने में असमर्थ रहे, लेकिन भेद्यता का पता लगाने वाले शोधकर्ता का मानना ​​है कि इस समस्या का फायदा उठाकर फाइल सिस्टम पर मौजूद फाइलों को डिलीट किया जा सकता है। सर्वर इस ऑपरेशन को करने के लिए उचित अधिकार के बिना।

स्रोत: opennet.ru