BDU:2021-01421

Опубликовано: 12 мар. 2018

Источник: fstec

CVSS3: 7.5

CVSS2: 6

EPSS Средний

Описание

Уязвимость пакета программ сетевого взаимодействия Samba связана с одновременным выполнением с использованием общего ресурса с неправильной синхронизацией. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Samba Team

Наименование ПО

Debian GNU/Linux

Astra Linux Common Edition

Samba

Версия ПО

9 (Debian GNU/Linux)

8.0 (Debian GNU/Linux)

2.12 «Орёл» (Astra Linux Common Edition)

10 (Debian GNU/Linux)

до 4.4.11 включительно (Samba)

до 4.5.7 включительно (Samba)

до 4.6.1 включительно (Samba)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 8.0

ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Samba:

Обновление программного обеспечения до 4.7.3 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета samba) до 2:4.5.12+dfsg-2+deb9u1 или более поздней версии

Для Astra Linux:

Обновление программного обеспечения (пакета samba) до 2:4.5.12+dfsg-2+deb9u1 или более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-2619
CVE

EPSS

Процентиль: 95%

0.2026

Средний

7.5 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2017-2619

CVSS3: 7.5

ubuntu

больше 7 лет назад

Samba before versions 4.6.1, 4.5.7 and 4.4.11 are vulnerable to a malicious client using a symlink race to allow access to areas of the server file system not exported under the share definition.

CVE-2017-2619

CVSS3: 5.9

redhat

больше 8 лет назад

Samba before versions 4.6.1, 4.5.7 and 4.4.11 are vulnerable to a malicious client using a symlink race to allow access to areas of the server file system not exported under the share definition.

CVE-2017-2619

CVSS3: 7.5

nvd

больше 7 лет назад

Samba before versions 4.6.1, 4.5.7 and 4.4.11 are vulnerable to a malicious client using a symlink race to allow access to areas of the server file system not exported under the share definition.

CVE-2017-2619

CVSS3: 7.5

debian

больше 7 лет назад

Samba before versions 4.6.1, 4.5.7 and 4.4.11 are vulnerable to a mali ...

openSUSE-SU-2017:0944-1

suse-cvrf

около 8 лет назад

Security update for samba

EPSS

Процентиль: 95%

0.2026

Средний

7.5 High

CVSS3

6 Medium

CVSS2