सांबा <3.6.4 (CVE-2012-1182) रूट विशेषाधिकारों के साथ मनमाना कोड का दूरस्थ निष्पादन

सांबा संस्करण 3.6.3 और पिछले सभी संस्करणों को रूट विशेषाधिकारों के साथ मनमाने कोड के दूरस्थ निष्पादन के लिए उजागर किया गया था। यह हमला एक अनाम गैर-प्रमाणित उपयोगकर्ता द्वारा किया जा सकता है, यह सांबा नेटवर्क पोर्ट तक पहुंच के लिए पर्याप्त है।

3.6.3 समावेशी के माध्यम से 3.0.x से सभी सांबा संस्करण प्रभावित होते हैं। सभी सांबा उपयोगकर्ताओं को प्रस्तुत सुधारात्मक रिलीज के लिए तत्काल उन्नयन के लिए प्रोत्साहित किया जाता है। सांबा शाखाओं के लिए पैच तैयार किए गए हैं जो अब समर्थित नहीं हैं।


शून्य दिवस पहल कार्यक्रम के सदस्यों द्वारा भेद्यता की पहचान की गई थी और शुरुआत में 15 मार्च को समस्या की सूचना दी गई थी। संभावना है कि जंगली में 0 दिन का शोषण हो।

समस्या RPC (दूरस्थ प्रक्रिया कॉल) तंत्र के लिए कोड जनरेटर में एक त्रुटि के कारण होती है, जो असुरक्षित कोड के गठन की ओर जाता है जो नेटवर्क पर प्रेषित RPC कॉल करने में शामिल है। त्रुटि के परिणामस्वरूप, चर की जांच करना जिसके माध्यम से सरणी का आकार संचारित होता है और इस सरणी के लिए अनुरोध की गई मेमोरी के साथ चर की जांच एक दूसरे से स्वतंत्र रूप से की जाती है। दोनों चर का मान क्लाइंट की तरफ निर्धारित किया गया है और इसे पूरी तरह से नियंत्रित किया गया है। यह स्पष्ट रूप से बड़े आकार के एक सरणी को प्रसारित करने की संभावना पैदा करता है, इसके लिए आवंटित बफर की तुलना में बड़ा आकार समायोजित कर सकता है, जो अन्य डेटा संरचनाओं पर सरणी के "पूंछ" के सुपरपोजिशन को जन्म देगा।

https://www.samba.org/samba/security/CVE-2012-1182