CVE-2021-3738
Açıklama
DCE/RPC'de, 'association groups' adı verilen bir mekanizma aracılığıyla birden fazla bağlantı arasında handle'ların (kaynak durumu için çerezler) paylaşılması mümkündür. Bu handle'lar, sam.ldb veritabanına olan bağlantılara referans verebilir. Ancak, veritabanı doğru şekilde paylaşılırken kullanıcı kimlik bilgileri durumu yalnızca işaretlenmişti ve bu ilişkilendirme grubu içindeki bir bağlantı sona erdiğinde, veritabanı geçersiz bir 'struct session_info'ya işaret eder halde kalıyordu. Buradaki en muhtemel sonuç bir sistem çökmesidir, ancak serbest bırakıldıktan sonra kullanım (use-after-free) durumunun bunun yerine farklı kullanıcı durumlarının işaretlenmesine izin vermesi mümkündür ve bu da daha ayrıcalıklı erişime imkan tanıyabilir.
Nasıl düzeltilir
- samba samba4.13.14, 4.14.10, 4.15.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| samba samba | 4.0.0 ≤ v < 4.13.14, 4.14.0 ≤ v < 4.14.10, 4.15.0 ≤ v < 4.15.2 | 4.13.14, 4.14.10, 4.15.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.