BDU:2019-01412

Опубликовано: 01 фев. 2019

Источник: fstec

CVSS3: 6.5

CVSS2: 4

EPSS Низкий

Описание

Уязвимость функции ldb_wildcard_compare компонента LDAP пакета программ сетевого взаимодействия Samba связана с чтением за пределами выделенного буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Samba Team

АО «НППКТ»

АО «Концерн ВНИИНС»

Наименование ПО

Ubuntu

Debian GNU/Linux

Astra Linux Special Edition

Samba

Astra Linux Special Edition для «Эльбрус»

ОСОН ОСнова Оnyx

ОС ОН «Стрелец»

Версия ПО

14.04 LTS (Ubuntu)

16.04 LTS (Ubuntu)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

18.10 (Ubuntu)

1.6 «Смоленск» (Astra Linux Special Edition)

до 4.10.0 (Samba)

8 (Debian GNU/Linux)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

до 2.5 (ОСОН ОСнова Оnyx)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 14.04 LTS

Canonical Ltd. Ubuntu 16.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 18.10

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Сообщество свободного программного обеспечения Debian GNU/Linux 8

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://git.samba.org/?p=samba.git;a=commit;h=de3bb5cd5236565f2b79644d99e55d03b254b65e

https://git.samba.org/?p=samba.git;a=commit;h=45b75db50f5c1a7c8c38af59a62fccee5401c845

https://git.samba.org/?p=samba.git;a=commit;h=42f0f57eb819ce6b68a8c5b3b53123b83ec917e3

https://git.samba.org/?p=samba.git;a=commit;h=34383981a0c40860f71a4451ff8fd752e1b67666

https://git.samba.org/?p=samba.git;a=commit;h=8d34d172092f71baad0d777567e49aebfa07313d

https://git.samba.org/?p=samba.git;a=commit;h=9427806f7298d71bd7edfbdda7506ec63f15dda1

https://git.samba.org/?p=samba.git;a=commit;h=745b99fc6b75db33cdb0a58df1a3f2a5063bc76e

https://git.samba.org/?p=samba.git;a=commit;h=3674b0891afb016c83763520b87e9f190dcfe884

https://wiki.astralinux.ru/pages/viewpage.action?pageId=67111271

Для ОСОН Основа:

Обновление программного обеспечения samba до версии 2:4.13.14+repack-1osnova0

Для ОС ОН «Стрелец»:

Обновление программного обеспечения ldb до версии 2:2.2.3-2~deb11u1osnova0

Обновление программного обеспечения samba до версии 2:4.13.17+repack-1osnova1strelets

Для ОС Astra Linux 1.6 «Смоленск»:

- обновить пакет samba до 2:4.9.5+dfsg-5astra.se3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

- обновить пакет ldb до 2:1.5.1+really1.4.6-3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-3824
CVE

EPSS

Процентиль: 87%

0.02844

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

ALT-PU-2019-1461

CVSS3: 6.5

altlinux

больше 7 лет назад

ALT-PU-2019-1461: package `samba` update to version 4.9.5-alt1

ALT-PU-2019-1460

CVSS3: 6.5

altlinux

больше 7 лет назад

ALT-PU-2019-1460: package `libldb` update to version 1.4.6-alt1

CVE-2019-3824

CVSS3: 6.5

ubuntu

больше 7 лет назад

A flaw was found in the way an LDAP search expression could crash the shared LDAP server process of a samba AD DC in samba before version 4.10. An authenticated user, having read permissions on the LDAP server, could use this flaw to cause denial of service.

CVE-2019-3824

CVSS3: 6.5

redhat

больше 7 лет назад

CVE-2019-3824

CVSS3: 6.5

nvd

больше 7 лет назад

EPSS

Процентиль: 87%

0.02844

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2