സാംബ 4.14.4, 4.13.8, 4.12.15 എന്നിവയുടെ പുതിയ പതിപ്പുകൾ അപകടസാധ്യത പരിഹരിക്കുന്നു

സാംബ പാക്കേജ് 4.14.4, 4.13.8, 4.12.15 എന്നിവയുടെ തിരുത്തൽ റിലീസുകൾ അപകടസാധ്യത ഇല്ലാതാക്കാൻ തയ്യാറാക്കിയിട്ടുണ്ട് (CVE-2021-20254), ഇത് മിക്ക കേസുകളിലും smbd പ്രക്രിയയുടെ തകർച്ചയിലേക്ക് നയിച്ചേക്കാം, പക്ഷേ ഏറ്റവും മോശം ഒരു പ്രത്യേകാവകാശമില്ലാത്ത ഉപയോക്താവ് ഒരു നെറ്റ്‌വർക്ക് പാർട്ടീഷനിൽ ഫയലുകളിലേക്കുള്ള അനധികൃത ആക്‌സസ് ചെയ്യുന്നതിനും ഫയലുകൾ ഇല്ലാതാക്കുന്നതിനുമുള്ള സാധ്യത.

SID-കൾ (Windows സെക്യൂരിറ്റി ഐഡന്റിഫയർ) GID-ലേക്ക് (Unix Group ID) പരിവർത്തനം ചെയ്യുമ്പോൾ ബഫർ അതിർത്തിക്ക് പുറത്തുള്ള ഒരു ഏരിയയിൽ നിന്ന് ഡാറ്റ റീഡുചെയ്യുന്നതിന് കാരണമാകുന്ന sids_to_unixids() ഫംഗ്‌ഷനിലെ ഒരു പിശകാണ് ഈ അപകടത്തിന് കാരണം. SID-ലേക്ക് GID മാപ്പിംഗ് കാഷെയിലേക്ക് ഒരു നെഗറ്റീവ് ഘടകം ചേർക്കുമ്പോൾ പ്രശ്നം സംഭവിക്കുന്നു. സാംബ ഡെവലപ്പർമാർക്ക് അപകടസാധ്യത സംഭവിക്കുന്നതിനുള്ള വിശ്വസനീയവും ആവർത്തിക്കാവുന്നതുമായ അവസ്ഥകൾ തിരിച്ചറിയാൻ കഴിഞ്ഞില്ല, എന്നാൽ ഈ ഓപ്പറേഷൻ നടത്താൻ ശരിയായ അവകാശമില്ലാതെ ഫയൽ സെർവറിലെ ഫയലുകൾ ഇല്ലാതാക്കാൻ പ്രശ്നം പ്രയോജനപ്പെടുത്താമെന്ന് അപകടസാധ്യത തിരിച്ചറിഞ്ഞ ഗവേഷകൻ വിശ്വസിക്കുന്നു.

അവലംബം: opennet.ru