ਸਾਂਬਾ 4.10.8 ਅਤੇ 4.9.13 ਕਮਜ਼ੋਰੀ ਫਿਕਸ ਦੇ ਨਾਲ ਅੱਪਡੇਟ

ਤਿਆਰ ਕੀਤਾ ਸਾਂਬਾ ਪੈਕੇਜ 4.10.8 ਅਤੇ 4.9.13 ਦੇ ਸੁਧਾਰਾਤਮਕ ਰੀਲੀਜ਼, ਜੋ ਕਿ ਖਤਮ ਹੋ ਗਏ ਹਨ ਕਮਜ਼ੋਰੀ (CVE-2019-10197), ਉਪਭੋਗਤਾ ਨੂੰ ਰੂਟ ਡਾਇਰੈਕਟਰੀ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਜਿੱਥੇ ਸਾਂਬਾ ਨੈੱਟਵਰਕ ਭਾਗ ਸਥਿਤ ਹੈ। ਸਮੱਸਿਆ ਉਦੋਂ ਆਉਂਦੀ ਹੈ ਜਦੋਂ 'ਵਾਈਡ ਲਿੰਕਸ = ਹਾਂ' ਵਿਕਲਪ ਨੂੰ 'ਯੂਨਿਕਸ ਐਕਸਟੈਂਸ਼ਨਾਂ = ਨਹੀਂ' ਜਾਂ 'ਅਸੁਰੱਖਿਅਤ ਵਾਈਡ ਲਿੰਕਸ = ਹਾਂ' ਦੇ ਸੁਮੇਲ ਵਿੱਚ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ। ਮੌਜੂਦਾ ਸਾਂਝੇ ਕੀਤੇ ਭਾਗ ਤੋਂ ਬਾਹਰ ਫਾਈਲਾਂ ਤੱਕ ਪਹੁੰਚ ਉਪਭੋਗਤਾ ਦੇ ਪਹੁੰਚ ਅਧਿਕਾਰਾਂ ਦੁਆਰਾ ਸੀਮਿਤ ਹੈ, ਜਿਵੇਂ ਕਿ. ਹਮਲਾਵਰ ਆਪਣੇ uid/gid ਦੇ ਅਨੁਸਾਰ ਫਾਈਲਾਂ ਨੂੰ ਪੜ੍ਹ ਅਤੇ ਲਿਖ ਸਕਦਾ ਹੈ।

ਸਮੱਸਿਆ ਇਸ ਤੱਥ ਦੇ ਕਾਰਨ ਹੁੰਦੀ ਹੈ ਕਿ ਸਾਂਝੇ ਭਾਗ ਦੇ ਰੂਟ ਲਈ ਪਹਿਲੀ ਬੇਨਤੀ ਤੋਂ ਬਾਅਦ, ਇੱਕ ਐਕਸੈਸ ਗਲਤੀ ਕਲਾਇੰਟ ਨੂੰ ਵਾਪਸ ਕਰ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ, ਪਰ smbd ਡਾਇਰੈਕਟਰੀ ਐਕਸੈਸ ਨੂੰ ਕੈਚ ਕਰਦਾ ਹੈ ਅਤੇ ਐਕਸੈਸ ਸਮੱਸਿਆ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਕੈਸ਼ ਨੂੰ ਸਾਫ਼ ਨਹੀਂ ਕਰਦਾ ਹੈ। ਇਸ ਅਨੁਸਾਰ, ਵਾਰ-ਵਾਰ SMB ਬੇਨਤੀ ਭੇਜਣ ਤੋਂ ਬਾਅਦ, ਵਾਰ-ਵਾਰ ਅਨੁਮਤੀ ਜਾਂਚਾਂ ਤੋਂ ਬਿਨਾਂ ਕੈਸ਼ ਐਂਟਰੀ ਦੇ ਆਧਾਰ 'ਤੇ ਸਫਲਤਾਪੂਰਵਕ ਪ੍ਰਕਿਰਿਆ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru