Készültek javító kiadások a Samba 4.14.2, 4.13.7 és 4.12.14 csomaghoz, amelyekben két sebezhetőség került kiküszöbölésre:
- CVE-2020-27840 — verem túlcsordulás, amely a különösen formázott DN (Distinguished Name) nevek feldolgozása során lép fel. Egy anonim támadó összeomlaszthatja a Samba alapú AD DC LDAP szervert, ha speciálisan formázott bind-kérést küld. Mivel a támadás során lehetőség van az átírási terület vezérlésére, nem zárhatóak ki súlyosabb következmények, például a saját kód végrehajtása. szerveren, de működő exploit jelenleg nincs. Mivel a sebezhetőséghez vezető DN sztring feldolgozó kód a hitelesítési paraméterek ellenőrzése előtt fut le, a támadó, akinek nincs felhasználói fiókja a szerveren.
- CVE-2021-20277 — olvasás a verem határain kívül a felhasználó által megadott különösen formázott szűrő feldolgozása során az AD DC LDAP szerveren. A probléma a szerver feldolgozójának összeomlásához vagy a folyamat memóriájából származó tartalom szivárgásához vezethet.
Forrás: opennet.ru
