Korrigerande utgÄvor av paketet Samba 4.14.2, 4.13.7 och 4.12.14 har förberetts, dÀr tvÄ sÄrbarheter har ÄtgÀrdats:
- CVE-2020-27840 â buffertöverskridning som sker vid bearbetning av specialformaterade DN-namn (Distinguished Name). En anonym angripare kan fĂ„ AD DC LDAP-servern baserad pĂ„ Samba att krascha genom att skicka en specialformaterad bind-förfrĂ„gan. Eftersom det under attacken finns möjlighet att kontrollera omrĂ„det för överskrivning, kan mer allvarliga konsekvenser inte uteslutas, sĂ„som exekvering av egen kod pĂ„ servern, men det finns för nĂ€rvarande ingen fungerande exploateringskod. Eftersom koden som orsakar sĂ„rbarheten för DN-strĂ€nganalys körs före verifiering av autentiseringsparametrar kan problemet utnyttjas av en angripare utan ett konto pĂ„ servern.
- CVE-2021-20277 â lĂ€sning frĂ„n minnesomrĂ„den utanför bufferterna vid bearbetning av en specialformaterad anvĂ€ndarförfrĂ„gan pĂ„ AD DC LDAP-servern. Problemet kan leda till att serverbearbetaren kraschar eller att innehĂ„ll lĂ€cker frĂ„n processens minne.
KĂ€lla: opennet.ru
