Sono state preparate le versioni correttive del pacchetto Samba 4.14.2, 4.13.7 e 4.12.14, in cui sono state risolte due vulnerabilità:
- CVE-2020-27840 — overflow del buffer, che si verifica durante l'elaborazione di nomi DN (Distinguished Name) formattati in modo specifico. Un attaccante anonimo può causare il crash del server AD DC LDAP basato su Samba inviando una richiesta di bind appositamente formattata. Poiché durante l'attacco è possibile controllare l'area di sovrascrittura, non si escludono conseguenze più gravi, come l'esecuzione di codice proprio su server, ma al momento non esiste un exploit funzionante. Poiché il codice che causa la vulnerabilità analizzando la stringa DN viene eseguito prima della verifica dei parametri di autenticazione, il problema può essere sfruttato da un attaccante che non possiede un account su server.
- CVE-2021-20277 — lettura fuori dai limiti del buffer durante l'elaborazione su server AD DC LDAP di un filtro formattato dall'utente. Il problema può causare il crash del gestore del server o la fuoriuscita di contenuti dalla memoria del processo.
Fonte: opennet.ru
