BDU:2020-00694

Опубликовано: 22 авг. 2018

Источник: fstec

CVSS3: 6.5

CVSS2: 3.3

EPSS Средний

Описание

Уязвимость компонента LDAP-сервера программ сетевого взаимодействия Samba связана с недостатком механизма проверки вводимых данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Samba Team

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Samba

Версия ПО

9 (Debian GNU/Linux)

1.6 «Смоленск» (Astra Linux Special Edition)

8 (Debian GNU/Linux)

от 4.8.0 до 4.8.4 (Samba)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,3)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для samba:

Обновление программного обеспечения до 2:4.9.5+dfsg-5 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета samba) до 2:4.2.14+dfsg-0+deb8u9 или более поздней версии

Для Astra Linux:

https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-1140
CVE

EPSS

Процентиль: 96%

0.10926

Средний

6.5 Medium

CVSS3

3.3 Low

CVSS2

Связанные уязвимости

ALT-PU-2018-2600

CVSS3: 6.5

altlinux

около 8 лет назад

ALT-PU-2018-2600: package `libldb` update to version 1.4.2-alt2

ALT-PU-2018-2166

CVSS3: 6.5

altlinux

около 8 лет назад

ALT-PU-2018-2166: package `libldb` update to version 1.3.5-alt1.S1

ALT-PU-2018-2168

CVSS3: 8.8

altlinux

около 8 лет назад

ALT-PU-2018-2168: package `samba-DC` update to version 4.8.4-alt1.S1

ALT-PU-2018-2167

CVSS3: 8.8

altlinux

около 8 лет назад

ALT-PU-2018-2167: package `samba` update to version 4.8.4-alt1.S1

CVE-2018-1140

CVSS3: 6.5

ubuntu

около 8 лет назад

A missing input sanitization flaw was found in the implementation of LDP database used for the LDAP server. An attacker could use this flaw to cause a denial of service against a samba server, used as a Active Directory Domain Controller. All versions of Samba from 4.8.0 onwards are vulnerable

EPSS

Процентиль: 96%

0.10926

Средний

6.5 Medium

CVSS3

3.3 Low

CVSS2