ะะพะดะณะพัะพะฒะปะตะฝั ะบะพััะตะบัะธััััะธะต ะฒัะฟััะบะธ ะฟะฐะบะตัะฐ Samba 4.14.4, 4.13.8 ะธ 4.12.15 ั ััััะฐะฝะตะฝะธะตะผ ััะทะฒะธะผะพััะธ (CVE-2021-20254), ะบะพัะพัะฐั ะฒ ะฑะพะปััะธะฝััะฒะต ัะปััะฐะตะฒ ะผะพะถะตั ะฟัะธะฒะตััะธ ะบ ะบัะฐั ั ะฟัะพัะตััะฐ smbd, ะฝะพ ะฒ ะฝะฐะธั ัะดัะตะผ ััะตะฝะฐัะธะธ ะฝะต ะธัะบะปััะฐะตััั ะฒะพะทะผะพะถะฝะพััั ะฝะตะฐะฒัะพัะธะทะธัะพะฒะฐะฝะฝะพะณะพ ะดะพัััะฟะฐ ะบ ัะฐะนะปะฐะผ ะธ ัะดะฐะปะตะฝะธั ะฝะตะฟัะธะฒะธะปะตะณะธัะพะฒะฐะฝะฝัะผ ะฟะพะปัะทะพะฒะฐัะตะปะตะผ ัะฐะนะปะพะฒ ะฝะฐ ัะตัะตะฒะพะผ ัะฐะทะดะตะปะต.
ะฃัะทะฒะธะผะพััั ะฒัะทะฒะฐะฝะฐ ะพัะธะฑะบะพะน ะฒ ััะฝะบัะธะธ sids_to_unixids(), ะฟัะธะฒะพะดััะตะน ะบ ััะตะฝะธั ะดะฐะฝะฝัั
ะธะท ะพะฑะปะฐััะธ ะทะฐ ะณัะฐะฝะธัะตะน ะฑััะตัะฐ ะฟัะธ ะฟัะตะพะฑัะฐะทะพะฒะฐะฝะธะธ ะธะดะตะฝัะธัะธะบะฐัะพัะพะฒ ะณััะฟะฟ SID (Windows Security Identifier) ะฒ GID (Unix Group ID). ะัะพะฑะปะตะผะฐ ะฒะพะทะฝะธะบะฐะตั ะฒ ัะปััะฐะต ะดะพะฑะฐะฒะปะตะฝะธั ะพััะธัะฐัะตะปัะฝะพะณะพ ัะปะตะผะตะฝัะฐ ะฒ ะบัั ัะพะฟะพััะฐะฒะปะตะฝะธะน SID ะฒ GID. ะ ะฐะทัะฐะฑะพััะธะบะธ Samba ะฝะต ัะผะพะณะปะธ ะฒััะฒะธัั ะฝะฐะดัะถะฝัะต ะธ ะฟะพะฒัะพััะตะผัะต ััะปะพะฒะธั ะดะปั ะฟัะพัะฒะปะตะฝะธั ััะทะฒะธะผะพััะธ, ะฝะพ ะฒััะฒะธะฒัะธะน ััะทะฒะธะผะพััั ะธััะปะตะดะพะฒะฐัะตะปั ััะธัะฐะตั, ััะพ ะฟัะพะฑะปะตะผะฐ ะผะพะถะตั ะฑััั ัะบัะฟะปัะฐัะธัะพะฒะฐะฝะฐ ะดะปั ัะดะฐะปะตะฝะธั ัะฐะนะปะพะฒ ะฝะฐ ัะฐะนะปะพะฒะพะผ ัะตัะฒะตัะต ะฑะตะท ะดะพะปะถะฝัั
ะฟัะฐะฒ ะฝะฐ ะฒัะฟะพะปะฝะตะฝะธะต ะดะฐะฝะฝะพะน ะพะฟะตัะฐัะธะธ.
เปเบซเบผเปเบเบเปเปเบกเบนเบ: opennet.ru