BDU:2016-00902

Опубликовано: 14 мар. 2016

Источник: fstec

CVSS2: 4

EPSS Средний

Описание

Уязвимость реализации SMB1 компонента smbd файловой системы Samba связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, изменять произвольные списки управления доступом в результате использования вызова UNIX SMB1 для создания символической ссылки

Вендор

Samba Team

ООО «РусБИТех-Астра»

Наименование ПО

Samba

Astra Linux Common Edition

Версия ПО

от 4.2.0 до 4.2.9 (Samba)

от 4.3.0 до 4.3.6 (Samba)

от 3.0 до 4.1.23 (Samba)

от 4.4.0 до 4.4.0rc4 (Samba)

2.12 «Орёл» (Astra Linux Common Edition)

Тип ПО

Сетевое программное средство

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. MacOS 10

Сообщество свободного программного обеспечения Linux .

Microsoft Corp Windows -

Сообщество свободного программного обеспечения Unix .

Apple Inc. MacOS 10

Сообщество свободного программного обеспечения Unix .

ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Возможные меры по устранению уязвимости

Обновление программного средства до версии 4.1.23, 4.2.9, 4.3.6, 4.4.0rc4 или новее

Для Astra Linux:

Обновление программного обеспечения (пакета samba) до 2:4.1.17+dfsg-2+deb8u1 или более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-7560
CVE

EPSS

Процентиль: 96%

0.12938

Средний

4 Medium

CVSS2

Связанные уязвимости

CVE-2015-7560

CVSS3: 6.5

ubuntu

больше 10 лет назад

The SMB1 implementation in smbd in Samba 3.x and 4.x before 4.1.23, 4.2.x before 4.2.9, 4.3.x before 4.3.6, and 4.4.x before 4.4.0rc4 allows remote authenticated users to modify arbitrary ACLs by using a UNIX SMB1 call to create a symlink, and then using a non-UNIX SMB1 call to write to the ACL content.