BDU:2022-00004

Опубликовано: 18 июн. 2020

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость компонента Active Directory Domain Controller пакета программ для сетевого взаимодействия Samba вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

ООО «РусБИТех-Астра»

Novell Inc.

Samba Team

АО "НППКТ"

АО «НТЦ ИТ РОСА»

АО «Концерн ВНИИНС»

Наименование ПО

Astra Linux Special Edition

Astra Linux Special Edition для «Эльбрус»

SUSE Linux Enterprise Module for Basesystem

Samba

SUSE Linux Enterprise High Availability Extension

SUSE Linux Enterprise Module for Python2 packages

ОСОН ОСнова Оnyx

ROSA Virtualization

ОС ОН «Стрелец»

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

15 SP3 (SUSE Linux Enterprise Module for Basesystem)

до 4.0.0 включительно (Samba)

15 SP3 (SUSE Linux Enterprise High Availability Extension)

SP3 (SUSE Linux Enterprise Module for Python2 packages)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 2.5.1 (ОСОН ОСнова Оnyx)

до 2.5 (ОСОН ОСнова Оnyx)

2.1 (ROSA Virtualization)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Сетевое программное средство

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «НТЦ ИТ РОСА» ROSA Virtualization 2.1

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Для Samba:

https://www.samba.org/samba/security/CVE-2020-25722.html

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2020-25722.html

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2020-25722

Для ОС Astra Linux:

использование рекомендаций производителя:

https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17

https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Для ОСОН Основа:

Обновление программного обеспечения samba до версии 2:4.13.17+repack-1osnova0

Для ОСОН Основа:

Обновление программного обеспечения samba до версии 2:4.13.14+repack-1osnova0

Для Astra Linux Special Edition 4.7 (для архитектуры ARM):

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47

Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»:

обновить пакет samba до 2:4.9.5+dfsg-5+deb10u3astra.se3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Для ОС ОН «Стрелец»:

Обновление программного обеспечения samba до версии 2:4.13.17+repack-1osnova1strelets

Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2024-2451

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-25722
CVE

EPSS

Процентиль: 61%

0.00412

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2020-25722

CVSS3: 8.8

ubuntu

почти 4 года назад

Multiple flaws were found in the way samba AD DC implemented access and conformance checking of stored data. An attacker could use this flaw to cause total domain compromise.

CVE-2020-25722

CVSS3: 8.8

redhat

больше 4 лет назад

Multiple flaws were found in the way samba AD DC implemented access and conformance checking of stored data. An attacker could use this flaw to cause total domain compromise.

CVE-2020-25722

CVSS3: 8.8

nvd

почти 4 года назад

Multiple flaws were found in the way samba AD DC implemented access and conformance checking of stored data. An attacker could use this flaw to cause total domain compromise.

CVE-2020-25722

CVSS3: 8.8

msrc

больше 1 года назад

Описание отсутствует

CVE-2020-25722

CVSS3: 8.8

debian

почти 4 года назад

Multiple flaws were found in the way samba AD DC implemented access an ...

EPSS

Процентиль: 61%

0.00412

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2