BDU:2021-02099

Опубликовано: 24 мар. 2021

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Средний

Описание

Уязвимость программного обеспечения Samba связана со считыванием данных за пределами заданного буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать аварийное завершение работы приложения

Вендор

Novell Inc.

Samba Team

ООО «Юбитех»

АО «ИВК»

АО "НППКТ"

АО «НТЦ ИТ РОСА»

АО «Концерн ВНИИНС»

Наименование ПО

SUSE Linux Enterprise Server for SAP Applications

OpenSUSE Leap

Suse Linux Enterprise Server

Samba

UBLinux

Альт 8 СП

ОСОН ОСнова Оnyx

ROSA Virtualization

ОС ОН «Стрелец»

Версия ПО

15 SP1 (SUSE Linux Enterprise Server for SAP Applications)

15.2 (OpenSUSE Leap)

15 SP1-BCL (Suse Linux Enterprise Server)

15 SP1-LTSS (Suse Linux Enterprise Server)

до 4.0.0 (Samba)

до 21.01 (UBLinux)

- (Альт 8 СП)

до 2.1 (ОСОН ОСнова Оnyx)

до 2.3 (ОСОН ОСнова Оnyx)

до 2.5 (ОСОН ОСнова Оnyx)

2.1 (ROSA Virtualization)

до 16.01.2023 (ОС ОН «Стрелец»)

до 2.10 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP1

Novell Inc. OpenSUSE Leap 15.2

Novell Inc. Suse Linux Enterprise Server 15 SP1-BCL

Novell Inc. Suse Linux Enterprise Server 15 SP1-LTSS

ООО «Юбитех» UBLinux до 21.01

АО «ИВК» Альт 8 СП -

АО "НППКТ" ОСОН ОСнова Оnyx до 2.1

АО "НППКТ" ОСОН ОСнова Оnyx до 2.3

АО "НППКТ" ОСОН ОСнова Оnyx до 2.5

АО «НТЦ ИТ РОСА» ROSA Virtualization 2.1

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

АО "НППКТ" ОСОН ОСнова Оnyx до 2.10

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

Для Samba:

https://www.samba.org/samba/security/

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2020-27840.html

Для UBLinux:

https://security.ublinux.ru/CVE-2020-27840

Для ОСОН Основа:

Обновление программного обеспечения samba до версии 2:4.13.12+repack-1osnova0

Обновление программного обеспечения ldb до версии 2:2.2.3-2osnova0

Для ОС ОН «Стрелец»:

Обновление программного обеспечения ldb до версии 2:2.2.3-2~deb11u1osnova0

Обновление программного обеспечения samba до версии 2:4.13.17+repack-1osnova1strelets

Для ОСОН ОСнова Оnyx (версия 2.10):

Обновление программного обеспечения samba до версии 2:4.15.13+repack-osnova4

Для системы управления средой виртуализации «ROSA Virtualization» : https://abf.rosalinux.ru/advisories/ROSA-SA-2024-2386

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-27840
CVE

EPSS

Процентиль: 95%

0.17985

Средний

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2020-27840

CVSS3: 7.5

ubuntu

больше 4 лет назад

A flaw was found in samba. Spaces used in a string around a domain name (DN), while supposed to be ignored, can cause invalid DN strings with spaces to instead write a zero-byte into out-of-bounds memory, resulting in a crash. The highest threat from this vulnerability is to system availability.

CVE-2020-27840

CVSS3: 7.5

redhat

почти 5 лет назад

CVE-2020-27840

CVSS3: 7.5

nvd

больше 4 лет назад

CVE-2020-27840

CVSS3: 7.5

msrc

больше 1 года назад

Описание отсутствует

CVE-2020-27840

CVSS3: 7.5

debian

больше 4 лет назад

A flaw was found in samba. Spaces used in a string around a domain nam ...

EPSS

Процентиль: 95%

0.17985

Средний

7.5 High

CVSS3

7.8 High

CVSS2