Douglas Bagnall

O problema está relacionado à função `gnutls rnd()` no pacote GnuTLS usado pelo Samba, que gera valores aleatórios insuficientes. Isso pode permitir que um invasor obtenha acesso a dados confidenciais. A função `gnutls rnd()` pode falhar, resultando em valores aleatórios previsíveis.

**Nome do software vulnerável e versões afetadas: Samba (versões afetadas não especificadas) Descrição: Foi identificada uma falha na biblioteca libldb do Samba, na qual vários espaços à esquerda consecutivos em um atributo LDAP podem levar a uma gravação de memória fora dos limites. Esse problema pode causar a falha do processo do servidor LDAP responsável pelo tratamento da solicitação, sendo que a principal ameaça é à disponibilidade do sistema. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

The issue is related to the mishandling of string lengths in the ldb library, used in the AD LDAP server in Samba. This allows remote attackers to obtain sensitive information from daemon heap memory by sending crafted packets and then reading an error message or a database value. The vulnerability is associated with information disclosure.

The internal DNS server in Samba, when an AD DC is configured, allows remote authenticated users to cause a denial of service (out-of-bounds read) or possibly obtain sensitive information from process memory by uploading a crafted DNS TXT record. This issue is caused by a buffer overflow.