BDU:2020-04036

Опубликовано: 20 апр. 2020

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость сервера LDAP пакета программ сетевого взаимодействия Samba, настроенного как контроллер домена Active Directory, связана с выходом операции за границы буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

Fedora Project

Novell Inc.

Samba Team

АО «ИВК»

АО «Концерн ВНИИНС»

Наименование ПО

Astra Linux Special Edition

Astra Linux Common Edition

Fedora

OpenSUSE Leap

Samba

Альт 8 СП

ОС ОН «Стрелец»

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

2.12 «Орёл» (Astra Linux Common Edition)

30 (Fedora)

31 (Fedora)

15.2 (OpenSUSE Leap)

от 4.0.0 до 4.10.15 (Samba)

от 4.11.0 до 4.11.8 (Samba)

от 4.12.0 до 4.12.2 (Samba)

- (Альт 8 СП)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»

Fedora Project Fedora 30

Fedora Project Fedora 31

Novell Inc. OpenSUSE Leap 15.2

АО «ИВК» Альт 8 СП -

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Samba:

https://www.samba.org/samba/security/CVE-2020-10704.html

Для Fedora :

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/U5KW3ZO35NVDO57JSBZHTQZOS3AIQ5QE/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/Y7DVGCHG3XPIBQ5ETGMGW7MXNOO4HFH4/

Для программных продуктов Novell Inc.:

http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00054.html

Для Astra Linux:

Обновление программного обеспечения (пакета samba) до 2:4.5.16+dfsg-1+deb9u3 или более поздней версии

Для ОС ОН «Стрелец»:

Обновление программного обеспечения samba до версии 2:4.13.17+repack-1osnova1strelets

Для Astra Linux 1.6 «Смоленск»:

обновить пакет samba до 2:4.9.5+dfsg-5+deb10u4astra.se7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-10704
CVE

EPSS

Процентиль: 92%

0.08934

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2020-10704

CVSS3: 7.5

ubuntu

почти 6 лет назад

A flaw was found when using samba as an Active Directory Domain Controller. Due to the way samba handles certain requests as an Active Directory Domain Controller LDAP server, an unauthorized user can cause a stack overflow leading to a denial of service. The highest threat from this vulnerability is to system availability. This issue affects all samba versions before 4.10.15, before 4.11.8 and before 4.12.2.

CVE-2020-10704

CVSS3: 7.5

redhat

почти 6 лет назад

CVE-2020-10704

CVSS3: 7.5

nvd

почти 6 лет назад

CVE-2020-10704

CVSS3: 7.5

debian

почти 6 лет назад

A flaw was found when using samba as an Active Directory Domain Contro ...

openSUSE-SU-2020:0601-1

suse-cvrf

почти 6 лет назад

Security update for samba

EPSS

Процентиль: 92%

0.08934

Низкий

7.5 High

CVSS3

7.8 High

CVSS2