CVE-2021-3738
Təsvir
DCE/RPC-də 'association groups' adlanan mexanizm vasitəsilə handle-ləri (resurs vəziyyəti üçün cookie-lər) çox sayda bağlantı arasında paylaşmaq mümkündür. Bu handle-lər bizim sam.ldb verilənlər bazasına olan bağlantılara istinad edə bilər. Lakin verilənlər bazası düzgün şəkildə paylaşılsa da, istifadəçi etibarlılıq məlumatlarının vəziyyətinə yalnız istinad edilirdi və həmin assosiasiya qrupu daxilindəki bir bağlantı başa çatdıqda, verilənlər bazası etibarsız 'struct session_info'-ya istinad etməyə davam edirdi. Burada ən ehtimal olunan nəticə sistemin çökməsidir, lakin bu use-after-free boşluğu fərqli istifadəçi vəziyyətinə istinad etməyə imkan verə bilər və bu da daha yüksək imtiyazlı giriş təmin edə bilər.
Necə düzəltmək olar
- samba samba4.13.14, 4.14.10, 4.15.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| samba samba | 4.0.0 ≤ v < 4.13.14, 4.14.0 ≤ v < 4.14.10, 4.15.0 ≤ v < 4.15.2 | 4.13.14, 4.14.10, 4.15.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.