BDU:2021-01422

Опубликовано: 27 нояб. 2017

Источник: fstec

CVSS3: 9.8

CVSS2: 7.5

EPSS Средний

Описание

Уязвимость реализации протокола SMB1 пакета программ сетевого взаимодействия Samba связана с использованием области памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Samba Team

Наименование ПО

Ubuntu

Debian GNU/Linux

Astra Linux Common Edition

Samba

Версия ПО

16.04 LTS (Ubuntu)

17.04 (Ubuntu)

9 (Debian GNU/Linux)

17.10 (Ubuntu)

8.0 (Debian GNU/Linux)

2.12 «Орёл» (Astra Linux Common Edition)

14.04 ESM (Ubuntu)

10 (Debian GNU/Linux)

от 4.0.0 до 4.7.3 (Samba)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 17.04

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 17.10

Сообщество свободного программного обеспечения Debian GNU/Linux 8.0

ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»

Canonical Ltd. Ubuntu 14.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Samba:

Обновление программного обеспечения до 4.7.3 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета samba) до 2:4.5.12+dfsg-2+deb9u1 или более поздней версии

Для Astra Linux:

Обновление программного обеспечения (пакета samba) до 2:4.5.12+dfsg-2+deb9u1 или более поздней версии

Для Ubuntu:

https://ubuntu.com/security/notices/USN-3486-1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-14746
CVE

EPSS

Процентиль: 97%

0.36709

Средний

9.8 Critical

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2017-14746

CVSS3: 9.8

ubuntu

больше 7 лет назад

Use-after-free vulnerability in Samba 4.x before 4.7.3 allows remote attackers to execute arbitrary code via a crafted SMB1 request.

CVE-2017-14746

CVSS3: 6.3

redhat

больше 7 лет назад

Use-after-free vulnerability in Samba 4.x before 4.7.3 allows remote attackers to execute arbitrary code via a crafted SMB1 request.

CVE-2017-14746

CVSS3: 9.8

nvd

больше 7 лет назад

Use-after-free vulnerability in Samba 4.x before 4.7.3 allows remote attackers to execute arbitrary code via a crafted SMB1 request.

CVE-2017-14746

CVSS3: 9.8

debian

больше 7 лет назад

Use-after-free vulnerability in Samba 4.x before 4.7.3 allows remote a ...

GHSA-57pg-7qmc-wmf2

CVSS3: 9.8

github

около 3 лет назад

Use-after-free vulnerability in Samba 4.x before 4.7.3 allows remote attackers to execute arbitrary code via a crafted SMB1 request.

EPSS

Процентиль: 97%

0.36709

Средний

9.8 Critical

CVSS3

7.5 High

CVSS2