អាប់ដេត Samba 4.14.2, 4.13.7 និង 4.12.14 ជាមួយនឹងភាពងាយរងគ្រោះត្រូវបានជួសជុល

ការកែតម្រូវការចេញផ្សាយកញ្ចប់ Samba 4.14.2, 4.13.7 និង 4.12.14 ត្រូវបានរៀបចំ ដែលភាពងាយរងគ្រោះចំនួនពីរត្រូវបានជួសជុល៖

• CVE-2020-27840 គឺជាការលើសចំណុះដែលកើតឡើងនៅពេលដំណើរការឈ្មោះ DN (ឈ្មោះពិសេស) ដែលមានរចនាប័ទ្មពិសេស។ អ្នកវាយប្រហារអនាមិកអាចគាំងម៉ាស៊ីនមេ AD DC LDAP ដែលមានមូលដ្ឋាននៅ Samba ដោយផ្ញើសំណើចងដែលបានបង្កើតជាពិសេស។ ដោយសារក្នុងអំឡុងពេលនៃការវាយប្រហារ វាអាចគ្រប់គ្រងតំបន់សរសេរឡើងវិញ ផលវិបាកធ្ងន់ធ្ងរជាងនេះមិនអាចបដិសេធបានទេ ដូចជាការប្រតិបត្តិកូដរបស់អ្នកនៅលើម៉ាស៊ីនមេ ប៉ុន្តែមិនទាន់មានការកេងប្រវ័ញ្ចដំណើរការនៅឡើយទេ។ ដោយសារលេខកូដញែកខ្សែ DN ដែលនាំទៅរកភាពងាយរងគ្រោះត្រូវបានប្រតិបត្តិនៅដំណាក់កាលមុននឹងពិនិត្យមើលប៉ារ៉ាម៉ែត្រផ្ទៀងផ្ទាត់ នោះបញ្ហាអាចត្រូវបានកេងប្រវ័ញ្ចដោយអ្នកវាយប្រហារដែលមិនមានគណនីនៅលើម៉ាស៊ីនមេ។
• CVE-2021-20277 ការអានសតិបណ្ដោះអាសន្នក្រៅព្រំដែនកើតឡើងនៅពេលដែលម៉ាស៊ីនមេ AD DC LDAP ដំណើរការតម្រងដែលបានកំណត់ដោយអ្នកប្រើប្រាស់ពិសេស។ បញ្ហាអាចបណ្តាលឱ្យអ្នកដោះស្រាយម៉ាស៊ីនមេគាំង ឬលេចធ្លាយមាតិកាពីអង្គចងចាំដំណើរការ។

ប្រភព: opennet.ru