सांबा 4.14.4, 4.13.8 आणि 4.12.15 च्या नवीन आवृत्त्या असुरक्षा निराकरणासह

सांबा पॅकेज 4.14.4, 4.13.8 आणि 4.12.15 चे सुधारात्मक प्रकाशन असुरक्षितता (CVE-2021-20254) दूर करण्यासाठी तयार केले गेले आहेत, ज्यामुळे बहुतेक प्रकरणांमध्ये smbd प्रक्रिया क्रॅश होऊ शकते, परंतु सर्वात वाईट केस परिस्थिती अनाधिकृत वापरकर्त्याद्वारे फाइल्समध्ये अनधिकृत प्रवेश आणि नेटवर्क विभाजनावरील फाइल्स हटवण्याची शक्यता.

भेद्यता sids_to_unixids() फंक्शनमधील त्रुटीमुळे आहे ज्यामुळे SIDs (Windows Security Identifier) ​​GID (Unix Group ID) मध्ये रूपांतरित करताना बफर सीमा बाहेरील क्षेत्रातून डेटा वाचला जातो. जेव्हा SID ते GID मॅपिंग कॅशेमध्ये नकारात्मक घटक जोडला जातो तेव्हा समस्या उद्भवते. सांबा डेव्हलपर असुरक्षिततेसाठी विश्वसनीय आणि पुनरावृत्ती करण्यायोग्य परिस्थिती ओळखण्यात अक्षम होते, परंतु असुरक्षा ओळखणाऱ्या संशोधकाचा असा विश्वास आहे की हे ऑपरेशन करण्यासाठी योग्य अधिकारांशिवाय फाइल सर्व्हरवरील फायली हटवण्यासाठी समस्येचा फायदा घेतला जाऊ शकतो.

स्त्रोत: opennet.ru