BDU:2020-00765

Опубликовано: 08 апр. 2019

Источник: fstec

CVSS3: 5.4

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость пакета программ Samba связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность и конфиденциальность данных

Вендор

ООО «РусБИТех-Астра»

Red Hat Inc.

Сообщество свободного программного обеспечения

Novell Inc.

Fedora Project

Samba Team

Наименование ПО

Astra Linux Special Edition

Red Hat Enterprise Linux

Debian GNU/Linux

OpenSUSE Leap

Fedora

Red Hat Gluster Storage

Samba

Версия ПО

1.5 «Смоленск» (Astra Linux Special Edition)

7 (Red Hat Enterprise Linux)

9 (Debian GNU/Linux)

42.3 (OpenSUSE Leap)

28 (Fedora)

1.6 «Смоленск» (Astra Linux Special Edition)

29 (Fedora)

8 (Red Hat Enterprise Linux)

15.0 (OpenSUSE Leap)

3 (Red Hat Gluster Storage)

30 (Fedora)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

от 4.9.0 до 4.9.6 (Samba)

от 4.10.0 до 4.10.2 (Samba)

до 4.8.11 (Samba)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Сетевое программное средство

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.5 «Смоленск»

Red Hat Inc. Red Hat Enterprise Linux 7

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Novell Inc. OpenSUSE Leap 42.3

Fedora Project Fedora 28

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Fedora Project Fedora 29

Red Hat Inc. Red Hat Enterprise Linux 8

Novell Inc. OpenSUSE Leap 15.0

Fedora Project Fedora 30

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Samba:

Обновление программного обеспечения до 2:4.9.5+dfsg-3 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета samba) до 2:4.5.16+dfsg-1+deb9u1 или более поздней версии

Для программных продуктов Novell Inc.:

https://lists.opensuse.org/opensuse-security-announce/2019-04/msg00050.html

https://lists.opensuse.org/opensuse-security-announce/2019-04/msg00106.html

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2019-3880

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6354GALK73CZWQKFUG7AWB6EIEGFMF62/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/HSRLRO7BPRFETVFZ4TVJL2VFZEPHKJY4/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/JTJVFA3RZ6G2IZDTVKLHRMX6QBYA4GPA/

Для Astra Linux:

Обновление программного обеспечения (пакета samba) до 2:4.5.16+dfsg-1+deb9u1 или более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-3880
CVE

EPSS

Процентиль: 87%

0.03451

Низкий

5.4 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2019-3880

CVSS3: 5.4

ubuntu

почти 7 лет назад

A flaw was found in the way samba implemented an RPC endpoint emulating the Windows registry service API. An unprivileged attacker could use this flaw to create a new registry hive file anywhere they have unix permissions which could lead to creation of a new file in the Samba share. Versions before 4.8.11, 4.9.6 and 4.10.2 are vulnerable.

CVE-2019-3880

CVSS3: 4.2

redhat

почти 7 лет назад

CVE-2019-3880

CVSS3: 5.4

nvd

почти 7 лет назад

CVE-2019-3880

CVSS3: 5.4

debian

почти 7 лет назад

A flaw was found in the way samba implemented an RPC endpoint emulatin ...

openSUSE-SU-2019:1292-1

suse-cvrf

почти 7 лет назад

Security update for samba

EPSS

Процентиль: 87%

0.03451

Низкий

5.4 Medium

CVSS3

5.5 Medium

CVSS2