----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

CAIS-Alerta [26/03/2021]: Vulnerabilidades no servidor Samba


Prezados,

O CAIS alerta para recentes vulnerabilidades encontradas no servidor Samba. Até o momento da publicação deste alerta, não foram identificados códigos de exploração para as vulnerabilidades em questão.


DESCRIÇÃO


Estouro de memória (CVE-2020-27840): a vulnerabilidade permite que um usuário mal intencionado crie consultas maliciosas do tipo DN(nome do domínio) e comprometa o servidor Samba AD DC LDAP.A exploração da vulnerabilidade causa indisponibilidade do sistema.

Estouro de memória (CVE-2021-20277): a vulnerabilidade permite que um usuário mal intencionado possa criar um atributo LDAP malicioso e comprometer o servidor LDAP. A exploração da vulnerabilidade causa indisponibilidade do sistema.


SISTEMAS IMPACTADOS

Servidores Samba


VERSÕES AFETADAS

Todas as versões do Samba desde Samba 4.0.0



CORREÇÕES DISPONÍVEIS

Atualizar seguindo as recomendações do desenvolvedor disponível no site abaixo:
https://www.samba.org/samba/history/security.html



IDENTIFICADORES CVE (http://cve.mitre.org)

 - - CVE-2020-27840
 - - CVE-2021-20277



MAIS INFORMAÇÕES
[1] - https://www.samba.org/samba/security/CVE-2021-20277.html
[2] - https://www.samba.org/samba/security/CVE-2020-27840.html
[3] - https://www.samba.org/samba/security/


O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes.

Os alertas do CAIS também podem ser acompanhados pelas redes sociais da RNP. Siga-nos!
Twitter: @caisRNP
Facebook: facebook.com/RedeNacionaldeEnsinoePesquisaRNP

Atenciosamente,

CAIS/RNP

################################################################
#   CENTRO DE ATENDIMENTO A INCIDENTES DE SEGURANCA (CAIS)     #
#       Rede Nacional de Ensino e Pesquisa (RNP)               #
#                                                              #
# cais@cais.rnp.br       https://www.rnp.br/sistema-rnp/cais   #
# Tel. 019-37873300      Fax. 019-37873301                     #
# Chave PGP disponivel   https://www.cais.rnp.br/cais-pgp.key  #
################################################################
-----BEGIN PGP SIGNATURE-----
Version: OpenPGP.js v2.6.2
Comment: https://openpgpjs.org
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=B97a
-----END PGP SIGNATURE-----
_______________________________________________
RNP-Alerta
rnp-alerta@listas.rnp.br
https://listas.rnp.br/mailman/listinfo/rnp-alerta