גרסאות חדשות של Samba 4.14.4, 4.13.8 ו-4.12.15 עם תיקון פגיעות

מהדורות מתקנות של חבילת Samba 4.14.4, 4.13.8 ו-4.12.15 הוכנו כדי לבטל את הפגיעות (CVE-2021-20254), שברוב המקרים עלולה להוביל להתרסקות תהליך ה-smbd, אך במקרה הגרוע ביותר במקרה תרחיש אפשרות של גישה לא מורשית לקבצים ומחיקת קבצים במחיצת רשת על ידי משתמש חסר הרשאות.

הפגיעות נובעת משגיאה בפונקציה sids_to_unixids() שגורמת לקריאת נתונים מאזור מחוץ לגבול המאגר בעת המרת SIDs (מזהה אבטחה של Windows) ל-GID (מזהה קבוצת יוניקס). הבעיה מתרחשת כאשר אלמנט שלילי מתווסף למטמון המיפוי של SID ל-GID. מפתחי Samba לא הצליחו לזהות תנאים אמינים וניתנים לשחזור להתרחשות הפגיעות, אך החוקר שזיהה את הפגיעות סבור שניתן לנצל את הבעיה למחיקת קבצים בשרת קבצים ללא זכויות מתאימות לבצע פעולה זו.

מקור: OpenNet.ru