BDU:2021-01435

Опубликовано: 27 нояб. 2017

Источник: fstec

CVSS3: 7.5

CVSS2: 5

EPSS Средний

Описание

Уязвимость пакета программ сетевого взаимодействия Samba связана с выходом операции за допустимые границы буфера данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Samba Team

Наименование ПО

Ubuntu

Debian GNU/Linux

Astra Linux Common Edition

Samba

Версия ПО

12.04 (Ubuntu)

16.04 LTS (Ubuntu)

17.04 (Ubuntu)

9 (Debian GNU/Linux)

17.10 (Ubuntu)

8.0 (Debian GNU/Linux)

2.12 «Орёл» (Astra Linux Common Edition)

14.04 ESM (Ubuntu)

10 (Debian GNU/Linux)

от 3.6.0 до 4.7.3 (Samba)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 12.04

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 17.04

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 17.10

Сообщество свободного программного обеспечения Debian GNU/Linux 8.0

ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»

Canonical Ltd. Ubuntu 14.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Samba:

Обновление программного обеспечения до 4.7.3 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета samba) до 2:4.5.12+dfsg-2+deb9u1 или более поздней версии

Для Astra Linux:

Обновление программного обеспечения (пакета samba) до 2:4.5.12+dfsg-2+deb9u1 или более поздней версии

Для Ubuntu:

https://ubuntu.com/security/notices/USN-3486-1

https://ubuntu.com/security/notices/USN-3486-2

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-15275
CVE

EPSS

Процентиль: 97%

0.43467

Средний

7.5 High

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2017-15275

CVSS3: 7.5

ubuntu

больше 7 лет назад

Samba before 4.7.3 might allow remote attackers to obtain sensitive information by leveraging failure of the server to clear allocated heap memory.

CVE-2017-15275

CVSS3: 4.3

redhat

больше 7 лет назад

Samba before 4.7.3 might allow remote attackers to obtain sensitive information by leveraging failure of the server to clear allocated heap memory.

CVE-2017-15275

CVSS3: 7.5

nvd

больше 7 лет назад

Samba before 4.7.3 might allow remote attackers to obtain sensitive information by leveraging failure of the server to clear allocated heap memory.

CVE-2017-15275

CVSS3: 7.5

msrc

9 месяцев назад

Описание отсутствует

CVE-2017-15275

CVSS3: 7.5

debian

больше 7 лет назад

Samba before 4.7.3 might allow remote attackers to obtain sensitive in ...

EPSS

Процентиль: 97%

0.43467

Средний

7.5 High

CVSS3

5 Medium

CVSS2