Correctieve updates van het Samba-pakket 4.14.2, 4.13.7 en 4.12.14 zijn voorbereid, waarin twee kwetsbaarheden zijn verholpen:
- CVE-2020-27840 — een buffer-overflow die optreedt bij de verwerking van speciaal opgemaakte DN (Distinguished Name) namen. Een anonieme aanvaller kan de AD DC LDAP-server op basis van Samba laten crashen door een speciaal opgemaakte bind-verzoek te versturen. Aangezien het mogelijk is de herschrijfgebied te controleren tijdens de aanval, zijn meer ernstige gevolgen, zoals het uitvoeren van eigen code op de server, maar er is momenteel geen werkende exploit beschikbaar. Aangezien de code die leidt tot de kwetsbaarheid voor het parseren van de DN-string wordt uitgevoerd vóór de controle van de authenticatieparameters, kan deze probleem worden misbruikt door een aanvaller zonder een account op de server.
- CVE-2021-20277 — lezen buiten de buffergrenzen bij de verwerking van een speciaal opgemaakt filter door een gebruiker op de AD DC LDAP-server. Dit probleem kan leiden tot een crash van de serververwerker of het lekken van inhoud uit het procesgeheugen.
Bron: opennet.ru
