कमजोरियों को ठीक करके सांबा 4.14.2, 4.13.7 और 4.12.14 को अपडेट करें

सांबा पैकेज 4.14.2, 4.13.7 और 4.12.14 की सुधारात्मक रिलीज़ तैयार की गई हैं, जिसमें दो कमजोरियाँ तय की गई हैं:

• सीवीई-2020-27840 एक बफर ओवरफ्लो है जो विशेष स्टाइल वाले डीएन (विशिष्ट नाम) नामों को संसाधित करते समय होता है। एक अज्ञात हमलावर विशेष रूप से तैयार किए गए बाइंड अनुरोध भेजकर सांबा-आधारित एडी डीसी एलडीएपी सर्वर को क्रैश कर सकता है। चूँकि हमले के दौरान पुनर्लेखन क्षेत्र को नियंत्रित करना संभव है, इसलिए अधिक गंभीर परिणामों से इंकार नहीं किया जा सकता है, जैसे कि सर्वर पर आपके कोड को निष्पादित करना, लेकिन अभी तक कोई कार्यशील शोषण नहीं हुआ है। चूंकि भेद्यता की ओर ले जाने वाला डीएन स्ट्रिंग पार्सिंग कोड प्रमाणीकरण मापदंडों की जांच करने से पहले चरण में निष्पादित किया जाता है, समस्या का फायदा उस हमलावर द्वारा उठाया जा सकता है जिसके पास सर्वर पर खाता नहीं है।
• सीवीई-2021-20277 एक आउट-ऑफ-बाउंड बफर रीड तब ​​होता है जब एडी डीसी एलडीएपी सर्वर एक विशेष रूप से तैयार किए गए उपयोगकर्ता-परिभाषित फ़िल्टर को संसाधित करता है। समस्या के कारण सर्वर हैंडलर क्रैश हो सकता है या प्रोसेस मेमोरी से सामग्री लीक हो सकती है।

स्रोत: opennet.ru