ะะพะดะณะพัะพะฒะปะตะฝั ะบะพััะตะบัะธััััะธะต ะฒัะฟััะบะธ ะฟะฐะบะตัะฐ Samba 4.14.2, 4.13.7 ะธ 4.12.14, ะฒ ะบะพัะพััั ััััะฐะฝะตะฝั ะดะฒะต ััะทะฒะธะผะพััะธ:
- CVE-2020-27840 โ ะฟะตัะตะฟะพะปะฝะตะฝะธะต ะฑััะตัะฐ, ะฒะพะทะฝะธะบะฐััะตะต ะฟัะธ ะพะฑัะฐะฑะพัะบะต ัะฟะตัะธะฐะปัะฝะพ ะพัะพัะผะปะตะฝะฝัั ะธะผัะฝ DN (Distinguished Name). ะะฝะพะฝะธะผะฝัะน ะฐัะฐะบัััะธะน ะผะพะถะตั ะฒัะทะฒะฐัั ะบัะฐั ัะตัะฒะตัะฐ AD DC LDAP ะฝะฐ ะฑะฐะทะต Samba ัะตัะตะท ะพัะฟัะฐะฒะบั ัะฟะตัะธะฐะปัะฝะพ ะพัะพัะผะปะตะฝะฝะพะณะพ bind-ะทะฐะฟัะพัะฐ. ะขะฐะบ ะบะฐะบ ะฒ ั ะพะดะต ะฐัะฐะบะธ ะธะผะตะตััั ะฒะพะทะผะพะถะฝะพััั ะบะพะฝััะพะปะธัะพะฒะฐัั ะพะฑะปะฐััั ะฟะตัะตะทะฐะฟะธัะธ, ะฝะต ะธัะบะปััะฐัััั ะธ ะฑะพะปะตะต ัะตัััะทะฝัะต ะฟะพัะปะตะดััะฒะธั, ัะฐะบะธะต ะบะฐะบ ะฒัะฟะพะปะฝะตะฝะธะต ัะฒะพะตะณะพ ะบะพะดะฐ ะฝะฐ ัะตัะฒะตัะต, ะฝะพ ัะฐะฑะพัะตะณะพ ัะบัะฟะปะพะธัะฐ ะฟะพะบะฐ ะฝะตั. ะขะฐะบ ะบะฐะบ ะฟัะธะฒะพะดััะธะน ะบ ััะทะฒะธะผะพััะธ ะบะพะด ัะฐะทะฑะพัะฐ ัััะพะบะธ DN ะฒัะฟะพะปะฝัะตััั ะฝะฐ ััะฐะดะธะธ ะดะพ ะฟัะพะฒะตัะบะธ ะฟะฐัะฐะผะตััะพะฒ ะฐััะตะฝัะธัะธะบะฐัะธะธ ะฟัะพะฑะปะตะผะฐ ะผะพะถะตั ะฑััั ัะบัะฟะปัะฐัะธัะพะฒะฐะฝะฐ ะฐัะฐะบัััะธะผ, ะฝะต ะธะผะตััะธะผ ััััะฝะพะน ะทะฐะฟะธัะธ ะฝะฐ ัะตัะฒะตัะต.
- CVE-2021-20277 โ ััะตะฝะธะต ะธะท ะพะฑะปะฐััะธ ะฒะฝะต ะณัะฐะฝะธั ะฑััะตัะฐ ะฟัะธ ะพะฑัะฐะฑะพัะบะต ะฝะฐ ัะตัะฒะตัะต AD DC LDAP ัะฟะตัะธะฐะปัะฝะพ ะพัะพัะผะปะตะฝะฝะพะณะพ ัะธะปัััะฐ, ะทะฐะดะฐะฒะฐะตะผะพะณะพ ะฟะพะปัะทะพะฒะฐัะตะปะตะผ. ะัะพะฑะปะตะผะฐ ะผะพะถะตั ะฟัะธะฒะตััะธ ะบ ะบัะฐั ั ัะตัะฒะตัะฝะพะณะพ ะพะฑัะฐะฑะพััะธะบะฐ ะธะปะธ ััะตัะบะต ัะพะดะตัะถะธะผะพะณะพ ะธะท ะฟะฐะผััะธ ะฟัะพัะตััะฐ.
เปเบซเบผเปเบเบเปเปเบกเบนเบ: opennet.ru