BDU:2022-04911

Опубликовано: 18 июл. 2022

Источник: fstec

CVSS3: 5.4

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость модуля ведения журнала аудита базы данных ActiveDirectory/DC пакета программ сетевого взаимодействия Samba связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

Canonical Ltd.

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО «ИВК»

Samba Team

АО "НППКТ"

АО «НТЦ ИТ РОСА»

АО «Концерн ВНИИНС»

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Red Hat Storage

Ubuntu

РЕД ОС

Astra Linux Special Edition

Альт 8 СП

Samba

ОСОН ОСнова Оnyx

ROSA Virtualization

ОС ОН «Стрелец»

Версия ПО

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

3 (Red Hat Storage)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

- (Альт 8 СП)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

до 4.16.4 (Samba)

4.7 (Astra Linux Special Edition)

до 2.6 (ОСОН ОСнова Оnyx)

2.1 (ROSA Virtualization)

до 20.10.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Сетевое программное средство

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» Альт 8 СП -

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО "НППКТ" ОСОН ОСнова Оnyx до 2.6

АО «НТЦ ИТ РОСА» ROSA Virtualization 2.1

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 20.10.2023

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Samba:

https://www.samba.org/samba/security/CVE-2022-32746.html

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2022-32746

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-32746

Для Ubuntu:

https://ubuntu.com/security/notices/USN-5542-1

Для РЕД ОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-samba-cve-2022-32744-cve-2022-32746-cve-2022-2031-cve-2022-32745-cve-2022/

Организационные меры:

Рекомендуется отключить модуль ведения журнала аудита базы данных ActiveDirectory/DC

Для Astra Linux Special Edition 1.7 архитектуры x86-64:

https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1011SE17MD

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения ldb до версии 2:2.4.4-0ubuntu0.1

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения samba до версии 2:4.15.9+repack-osnova0

Для Astra Linux Special Edition 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС ОН «Стрелец»:

Обновление программного обеспечения samba до версии 2:4.13.17+repack-1osnova1strelets3

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2024-2451

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-32746
CVE

EPSS

Процентиль: 36%

0.00143

Низкий

5.4 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

ROS-20220808-01

redos

почти 3 года назад

Множественные уязвимости Samba

CVE-2022-32746

CVSS3: 5.4

ubuntu

почти 3 года назад

A flaw was found in the Samba AD LDAP server. The AD DC database audit logging module can access LDAP message values freed by a preceding database module, resulting in a use-after-free issue. This issue is only possible when modifying certain privileged attributes, such as userAccountControl.

CVE-2022-32746

CVSS3: 5.4

redhat

почти 3 года назад

CVE-2022-32746

CVSS3: 5.4

nvd

почти 3 года назад

CVE-2022-32746

CVSS3: 5.4

msrc

8 месяцев назад

Описание отсутствует

EPSS

Процентиль: 36%

0.00143

Низкий

5.4 Medium

CVSS3

6.4 Medium

CVSS2