Описание
Уязвимость реализации NTLMSSP пакета программ сетевого взаимодействия Samba связана с недостатках элементов безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных
Вендор
Canonical Ltd.
Сообщество свободного программного обеспечения
ООО «РусБИТех-Астра»
Samba Team
Наименование ПО
Ubuntu
Debian GNU/Linux
Astra Linux Common Edition
Samba
Версия ПО
15.04 (Ubuntu)
15.10 (Ubuntu)
12.04 (Ubuntu)
16.04 LTS (Ubuntu)
9 (Debian GNU/Linux)
2.12 «Орёл» (Astra Linux Common Edition)
14.04 ESM (Ubuntu)
8 (Debian GNU/Linux)
10 (Debian GNU/Linux)
до 4.2.11 (Samba)
до 4.3.8 (Samba)
до 4.4.2 (Samba)
Тип ПО
Операционная система
Сетевое программное средство
Операционные системы и аппаратные платформы
Canonical Ltd. Ubuntu 15.04
Canonical Ltd. Ubuntu 15.10
Canonical Ltd. Ubuntu 12.04
Canonical Ltd. Ubuntu 16.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 9
ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»
Canonical Ltd. Ubuntu 14.04 ESM
Сообщество свободного программного обеспечения Debian GNU/Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,9)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для Samba:
Обновление программного обеспечения до 4.3.8 или более поздней версии
Для Debian:
Обновление программного обеспечения (пакета samba) до 2:4.1.17+dfsg-2+deb8u1 или более поздней версии
Для Astra Linux:
Обновление программного обеспечения (пакета samba) до 2:4.1.17+dfsg-2+deb8u1 или более поздней версии
Для Ubuntu:
http://www.ubuntu.com/usn/USN-2950-1
http://www.ubuntu.com/usn/USN-2950-2
http://www.ubuntu.com/usn/USN-2950-3
http://www.ubuntu.com/usn/USN-2950-4
http://www.ubuntu.com/usn/USN-2950-5
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 95%
0.08305
Низкий
5.9 Medium
CVSS3
4.3 Medium
CVSS2
Связанные уязвимости
CVSS3: 5.9
altlinux
больше 10 лет назад
ALT-PU-2016-1429: package `samba-DC` update to version 4.4.2-alt2
CVSS3: 5.9
altlinux
больше 10 лет назад
ALT-PU-2016-1419: package `samba` update to version 4.4.2-alt2
CVSS3: 7.5
altlinux
больше 10 лет назад
ALT-PU-2016-1325: package `samba` update to version 4.4.2-alt1
CVSS3: 7.5
altlinux
больше 10 лет назад
ALT-PU-2016-1324: package `samba-DC` update to version 4.4.2-alt1
CVSS3: 7.5
altlinux
больше 11 лет назад
ALT-PU-2015-1347: package `samba` update to version 4.2.0-alt1
EPSS
Процентиль: 95%
0.08305
Низкий
5.9 Medium
CVSS3
4.3 Medium
CVSS2