साम्बा 4.14.2, 4.13.7 र 4.12.14 लाई कमजोरी फिक्स गरी अद्यावधिक गर्नुहोस्

साम्बा प्याकेज 4.14.2, 4.13.7 र 4.12.14 को सुधारात्मक रिलीजहरू तयार गरिएको छ, जसमा दुई कमजोरीहरू तय गरिएको छ:

• CVE-2020-27840 एक बफर ओभरफ्लो हो जुन विशेष स्टाइल गरिएको DN (विशिष्ट नाम) नामहरू प्रशोधन गर्दा हुन्छ। एक बेनामी आक्रमणकारीले साम्बा-आधारित AD DC LDAP सर्भरलाई विशेष रूपमा क्राफ्ट गरिएको बाइन्ड अनुरोध पठाएर क्र्यास गर्न सक्छ। आक्रमणको समयमा यो पुनर्लेखन क्षेत्र नियन्त्रण गर्न सम्भव छ, अधिक गम्भीर परिणामहरू अस्वीकार गर्न सकिँदैन, जस्तै सर्भरमा तपाईंको कोड कार्यान्वयन, तर त्यहाँ अझै कुनै काम शोषण छैन। DN स्ट्रिङ पार्सिङ कोड जसले जोखिममा पुर्‍याउँछ, प्रमाणीकरण प्यारामिटरहरू जाँच गर्नु अघि चरणमा कार्यान्वयन गरिन्छ, सर्भरमा खाता नभएको आक्रमणकारीद्वारा समस्याको शोषण गर्न सकिन्छ।
• CVE-2021-20277 AD DC LDAP सर्भरले विशेष रूपमा क्राफ्ट गरिएको प्रयोगकर्ता-परिभाषित फिल्टरलाई प्रशोधन गर्दा सीमाभन्दा बाहिरको बफर रिड हुन्छ। समस्याले सर्भर ह्यान्डलरलाई क्र्यास गर्न वा प्रक्रिया मेमोरीबाट सामग्री लीक गर्न सक्छ।

स्रोत: opennet.ru