കേടുപാടുകൾ പരിഹരിച്ച് സാംബ 4.14.2, 4.13.7, 4.12.14 എന്നിവ അപ്‌ഡേറ്റ് ചെയ്യുക

Samba പാക്കേജ് 4.14.2, 4.13.7, 4.12.14 എന്നിവയുടെ തിരുത്തൽ റിലീസുകൾ തയ്യാറാക്കിയിട്ടുണ്ട്, അതിൽ രണ്ട് കേടുപാടുകൾ പരിഹരിച്ചിരിക്കുന്നു:

• CVE-2020-27840 എന്നത് പ്രത്യേക ശൈലിയിലുള്ള DN (വിശിഷ്‌ട നാമം) പേരുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ സംഭവിക്കുന്ന ഒരു ബഫർ ഓവർഫ്ലോ ആണ്. ഒരു അജ്ഞാത ആക്രമണകാരിക്ക് പ്രത്യേകമായി തയ്യാറാക്കിയ ഒരു ബൈൻഡ് അഭ്യർത്ഥന അയച്ചുകൊണ്ട് സാംബ അടിസ്ഥാനമാക്കിയുള്ള AD DC LDAP സെർവർ ക്രാഷ് ചെയ്യാം. ആക്രമണസമയത്ത് റീറൈറ്റിംഗ് ഏരിയ നിയന്ത്രിക്കാൻ സാധിക്കുമെന്നതിനാൽ, സെർവറിൽ നിങ്ങളുടെ കോഡ് എക്സിക്യൂട്ട് ചെയ്യുന്നത് പോലുള്ള കൂടുതൽ ഗുരുതരമായ പ്രത്യാഘാതങ്ങൾ തള്ളിക്കളയാനാവില്ല, പക്ഷേ ഇതുവരെ പ്രവർത്തനപരമായ ചൂഷണമൊന്നുമില്ല. പ്രാമാണീകരണ പാരാമീറ്ററുകൾ പരിശോധിക്കുന്നതിന് മുമ്പ്, അപകടസാധ്യതയിലേക്ക് നയിക്കുന്ന DN സ്ട്രിംഗ് പാഴ്‌സിംഗ് കോഡ് ഘട്ടത്തിൽ എക്‌സിക്യൂട്ട് ചെയ്യുന്നതിനാൽ, സെർവറിൽ അക്കൗണ്ട് ഇല്ലാത്ത ഒരു ആക്രമണകാരിക്ക് പ്രശ്‌നം പ്രയോജനപ്പെടുത്താം.
• CVE-2021-20277 AD DC LDAP സെർവർ പ്രത്യേകമായി തയ്യാറാക്കിയ ഉപയോക്തൃ നിർവചിച്ച ഫിൽട്ടർ പ്രോസസ്സ് ചെയ്യുമ്പോൾ ഒരു ഔട്ട്-ഓഫ്-ബൗണ്ട് ബഫർ റീഡ് സംഭവിക്കുന്നു. പ്രശ്‌നം സെർവർ ഹാൻഡ്‌ലർ തകരാറിലാകുകയോ പ്രോസസ് മെമ്മറിയിൽ നിന്ന് ഉള്ളടക്കം ചോർത്തുകയോ ചെയ്തേക്കാം.

അവലംബം: opennet.ru