BDU:2022-06787

Опубликовано: 08 нояб. 2022

Источник: fstec

CVSS3: 7.2

CVSS2: 8.5

EPSS Низкий

Описание

Уязвимость реализации протокола Kerberos операционных систем Windows связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Вендор

Microsoft Corp

ООО «РусБИТех-Астра»

ООО «Ред Софт»

АО "НППКТ"

АО «ИВК»

Наименование ПО

Windows Server 2008 Service Pack 2

Windows Server 2012

Windows Server 2012 R2

Windows Server 2008 R2 Service Pack 1

Windows Server 2016

Windows Server 2008 Service Pack 2 (Server Core Installation)

Windows Server 2012 R2 (Server Core installation)

Windows Server 2016 (Server Core installation)

Windows Server 2008 R2 Service Pack 1 (Server Core installation)

Windows Server 2019

Windows Server 2019 (Server Core installation)

Astra Linux Special Edition

Windows Server 2022

Windows Server 2022 (Server Core installation)

РЕД ОС

ОСОН ОСнова Оnyx

Windows Server 2012 (Server Core installation)

АЛЬТ СП 10

Версия ПО

- (Windows Server 2008 Service Pack 2)

- (Windows Server 2012)

- (Windows Server 2012 R2)

- (Windows Server 2008 R2 Service Pack 1)

- (Windows Server 2016)

- (Windows Server 2008 Service Pack 2 (Server Core Installation))

- (Windows Server 2012 R2 (Server Core installation))

- (Windows Server 2016 (Server Core installation))

- (Windows Server 2008 R2 Service Pack 1 (Server Core installation))

- (Windows Server 2019)

- (Windows Server 2019 (Server Core installation))

1.6 «Смоленск» (Astra Linux Special Edition)

- (Windows Server 2022)

- (Windows Server 2022 (Server Core installation))

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 2.7 (ОСОН ОСнова Оnyx)

- (Windows Server 2012 (Server Core installation))

- (АЛЬТ СП 10)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Microsoft Corp Windows Server 2008 Service Pack 2 -

Microsoft Corp Windows Server 2012 -

Microsoft Corp Windows Server 2012 R2 -

Microsoft Corp Windows Server 2008 R2 Service Pack 1 -

Microsoft Corp Windows Server 2016 -

Microsoft Corp Windows Server 2008 Service Pack 2 (Server Core Installation) -

Microsoft Corp Windows Server 2012 R2 (Server Core installation) -

Microsoft Corp Windows Server 2016 (Server Core installation) -

Microsoft Corp Windows Server 2008 R2 Service Pack 1 (Server Core installation) -

Microsoft Corp Windows Server 2019 -

Microsoft Corp Windows Server 2019 (Server Core installation) -

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Microsoft Corp Windows Server 2022 -

Microsoft Corp Windows Server 2022 (Server Core installation) -

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО "НППКТ" ОСОН ОСнова Оnyx до 2.7

Microsoft Corp Windows Server 2012 (Server Core installation) -

АО «ИВК» АЛЬТ СП 10 -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-37967

Для ОСОН ОСнова Оnyx (версия 2.7):

Обновление программного обеспечения samba до версии 2:4.15.13+repack-osnova0

Для Astra Linux 1.6 «Смоленск»:

обновить пакет samba до 2:4.9.5+dfsg-5+deb10u4astra.se7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux:

обновить пакет samba до 2:4.17.12+dfsg-0+deb12u1~bpo11+1astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-37967
CVE

EPSS

Процентиль: 84%

0.02345

Низкий

7.2 High

CVSS3

8.5 High

CVSS2

Связанные уязвимости

ROS-20240904-15

CVSS3: 7.2

redos

около 1 года назад

Уязвимость samba

CVE-2022-37967

CVSS3: 7.2

ubuntu

почти 3 года назад

Windows Kerberos Elevation of Privilege Vulnerability

CVE-2022-37967

CVSS3: 7.2

redhat

почти 3 года назад

Windows Kerberos Elevation of Privilege Vulnerability

CVE-2022-37967

CVSS3: 7.2

nvd

почти 3 года назад

Windows Kerberos Elevation of Privilege Vulnerability

CVE-2022-37967

CVSS3: 7.2

msrc

больше 2 лет назад

Windows Kerberos Elevation of Privilege Vulnerability

EPSS

Процентиль: 84%

0.02345

Низкий

7.2 High

CVSS3

8.5 High

CVSS2