ਸਾਂਬਾ 4.14.2, 4.13.7 ਅਤੇ 4.12.14 ਨੂੰ ਨਿਸ਼ਚਿਤ ਕਮਜ਼ੋਰੀਆਂ ਨਾਲ ਅੱਪਡੇਟ ਕਰੋ

ਸਾਂਬਾ ਪੈਕੇਜ 4.14.2, 4.13.7 ਅਤੇ 4.12.14 ਦੇ ਸੁਧਾਰਾਤਮਕ ਰੀਲੀਜ਼ ਤਿਆਰ ਕੀਤੇ ਗਏ ਹਨ, ਜਿਸ ਵਿੱਚ ਦੋ ਕਮਜ਼ੋਰੀਆਂ ਹੱਲ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ:

• CVE-2020-27840 ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ ਹੈ ਜੋ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਸਟਾਈਲ ਕੀਤੇ DN (ਵਿਸ਼ੇਸ਼ ਨਾਮ) ਨਾਮਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਵੇਲੇ ਵਾਪਰਦਾ ਹੈ। ਇੱਕ ਅਗਿਆਤ ਹਮਲਾਵਰ ਸਾਂਬਾ-ਅਧਾਰਤ AD DC LDAP ਸਰਵਰ ਨੂੰ ਖਾਸ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੀ ਬਾਇੰਡ ਬੇਨਤੀ ਭੇਜ ਕੇ ਕਰੈਸ਼ ਕਰ ਸਕਦਾ ਹੈ। ਕਿਉਂਕਿ ਹਮਲੇ ਦੇ ਦੌਰਾਨ ਰੀਰਾਈਟਿੰਗ ਖੇਤਰ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨਾ ਸੰਭਵ ਹੈ, ਇਸ ਲਈ ਵਧੇਰੇ ਗੰਭੀਰ ਨਤੀਜਿਆਂ ਤੋਂ ਇਨਕਾਰ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ, ਜਿਵੇਂ ਕਿ ਸਰਵਰ 'ਤੇ ਤੁਹਾਡੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣਾ, ਪਰ ਅਜੇ ਤੱਕ ਕੋਈ ਕਾਰਜਸ਼ੀਲ ਸ਼ੋਸ਼ਣ ਨਹੀਂ ਹੋਇਆ ਹੈ। ਕਿਉਂਕਿ DN ਸਟ੍ਰਿੰਗ ਪਾਰਸਿੰਗ ਕੋਡ ਜੋ ਕਮਜ਼ੋਰੀ ਵੱਲ ਲੈ ਜਾਂਦਾ ਹੈ, ਪ੍ਰਮਾਣੀਕਰਨ ਪੈਰਾਮੀਟਰਾਂ ਦੀ ਜਾਂਚ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਪੜਾਅ 'ਤੇ ਚਲਾਇਆ ਜਾਂਦਾ ਹੈ, ਸਮੱਸਿਆ ਦਾ ਸ਼ੋਸ਼ਣ ਇੱਕ ਹਮਲਾਵਰ ਦੁਆਰਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜਿਸਦਾ ਸਰਵਰ 'ਤੇ ਖਾਤਾ ਨਹੀਂ ਹੈ।
• CVE-2021-20277 ਇੱਕ ਆਊਟ-ਆਫ-ਬਾਉਂਡਸ ਬਫਰ ਰੀਡ ਉਦੋਂ ਵਾਪਰਦਾ ਹੈ ਜਦੋਂ AD DC LDAP ਸਰਵਰ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੇ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਪਰਿਭਾਸ਼ਿਤ ਫਿਲਟਰ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦਾ ਹੈ। ਸਮੱਸਿਆ ਸਰਵਰ ਹੈਂਡਲਰ ਨੂੰ ਪ੍ਰਕਿਰਿਆ ਮੈਮੋਰੀ ਤੋਂ ਸਮੱਗਰੀ ਕ੍ਰੈਸ਼ ਜਾਂ ਲੀਕ ਕਰਨ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru