Foram preparados lançamentos corretivos dos pacotes Samba 4.14.2, 4.13.7 e 4.12.14, que corrigem duas vulnerabilidades:
- CVE-2020-27840 — estouro de buffer que ocorre ao processar nomes DN (Distinguished Name) formatados de forma específica. Um atacante anônimo pode causar a falha do servidor AD DC LDAP baseado em Samba ao enviar uma solicitação de bind formatada. Como durante o ataque é possível controlar a área de sobrescrita, consequências mais graves não podem ser descartadas, como a execução de seu código em servidor, mas ainda não há um exploit funcional. Como o código que leva à vulnerabilidade para análise da string DN é executado antes da verificação dos parâmetros de autenticação, a problema pode ser explorada por um atacante sem conta em servidor.
- CVE-2021-20277 — leitura fora da área de limites do buffer ao processar um filtro especialmente formatado pelo usuário no servidor AD DC LDAP. O problema pode causar a falha do manipulador do servidor ou vazamento do conteúdo da memória do processo.
Fonte: opennet.ru
