BDU:2022-04687

Опубликовано: 27 июл. 2022

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

Уязвимость сетевой файловой системы Samba связана с ошибками при проведении процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, изменить пароль произвольного пользователя и получить полный доступ к учетной записи

Вендор

ООО «РусБИТех-Астра»

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

АО «ИВК»

Samba Team

АО "НППКТ"

АО «НТЦ ИТ РОСА»

АО «Концерн ВНИИНС»

Наименование ПО

Astra Linux Special Edition

Ubuntu

Astra Linux Special Edition для «Эльбрус»

Debian GNU/Linux

РЕД ОС

Альт 8 СП

Samba

ОСОН ОСнова Оnyx

РОСА Кобальт

ROSA Virtualization

ОС ОН «Стрелец»

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

18.04 (Ubuntu)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

20.04 (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

- (Альт 8 СП)

22.04 LTS (Ubuntu)

до 4.16.4 (Samba)

до 4.15.9 (Samba)

до 4.14.14 (Samba)

4.7 (Astra Linux Special Edition)

до 2.6 (ОСОН ОСнова Оnyx)

7.9 (РОСА Кобальт)

2.1 (ROSA Virtualization)

до 20.10.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Canonical Ltd. Ubuntu 18.04

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

Canonical Ltd. Ubuntu 20.04

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» Альт 8 СП -

Canonical Ltd. Ubuntu 22.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО "НППКТ" ОСОН ОСнова Оnyx до 2.6

АО «НТЦ ИТ РОСА» РОСА Кобальт 7.9

АО «НТЦ ИТ РОСА» ROSA Virtualization 2.1

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 20.10.2023

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- отключение поддержки протокола kpasswd, путем добавления в файл smb.conf строки «kpasswd port = 0».

Использование рекомендаций:

https://www.samba.org/samba/security/CVE-2022-32744.html

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-32744

Для Ubuntu:

https://ubuntu.com/security/CVE-2022-32744

Для ОС РОСА "КОБАЛЬТ": https://abf.rosalinux.ru/advisories/ROSA-SA-2022-2062

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Astra Linux Special Edition 1.7 архитектуры x86-64:

https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1011SE17MD

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения samba до версии 2:4.15.9+repack-osnova0

Для Astra Linux Special Edition 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»:

обновить пакет samba до 2:4.9.5+dfsg-5+deb10u3astra.se3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Для ОС ОН «Стрелец»:

Обновление программного обеспечения samba до версии 2:4.13.17+repack-1osnova1strelets3

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2024-2451

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-32744
CVE

EPSS

Процентиль: 51%

0.00273

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

ROS-20220808-01

redos

почти 3 года назад

Множественные уязвимости Samba

CVE-2022-32744

CVSS3: 8.8

ubuntu

почти 3 года назад

A flaw was found in Samba. The KDC accepts kpasswd requests encrypted with any key known to it. By encrypting forged kpasswd requests with its own key, a user can change other users' passwords, enabling full domain takeover.

CVE-2022-32744

CVSS3: 8.8

redhat

почти 3 года назад

CVE-2022-32744

CVSS3: 8.8

nvd

почти 3 года назад

CVE-2022-32744

CVSS3: 8.8

msrc

8 месяцев назад

Описание отсутствует

EPSS

Процентиль: 51%

0.00273

Низкий

8.8 High

CVSS3

9 Critical

CVSS2