BDU:2023-02011

Опубликовано: 29 мар. 2023

Источник: fstec

CVSS3: 5.9

CVSS2: 6.1

EPSS Низкий

Описание

Уязвимость утилиты samba-tool пакета программ сетевого взаимодействия Samba связана с передачей учетных данных в незашифрованном виде при работе с LDAP-сервером. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к устройству

Вендор

ООО «РусБИТех-Астра»

АО «ИВК»

Samba Team

АО «НТЦ ИТ РОСА»

АО "НППКТ"

Наименование ПО

Astra Linux Special Edition

Astra Linux Special Edition для «Эльбрус»

Альт 8 СП

Samba

ROSA Virtualization

АЛЬТ СП 10

ОСОН ОСнова Оnyx

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

1.7 (Astra Linux Special Edition)

- (Альт 8 СП)

4.7 (Astra Linux Special Edition)

от 4.0 до 4.16.10 включительно (Samba)

до 4.17.7 включительно (Samba)

до 4.18.1 включительно (Samba)

2.1 (ROSA Virtualization)

- (АЛЬТ СП 10)

до 2.9 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» Альт 8 СП -

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «НТЦ ИТ РОСА» ROSA Virtualization 2.1

АО «ИВК» АЛЬТ СП 10 -

АО "НППКТ" ОСОН ОСнова Оnyx до 2.9

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,9)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.samba.org/samba/security/CVE-2023-0922.html

Для Astra Linux 1.6 «Смоленск»:

обновить пакет samba до 2:4.9.5+dfsg-5+deb10u4astra.se7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения samba до версии 2:4.15.13+repack-osnova3

Для ОС Astra Linux:

обновить пакет samba до 2:4.17.12+dfsg-0+deb12u1~bpo11+1astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС Astra Linux:

обновить пакет samba до 2:4.9.5+dfsg-5+deb10u4astra.se7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81

Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2024-2451

Статус уязвимости

Подтверждена в ходе исследований

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-0922
CVE

EPSS

Процентиль: 45%

0.00229

Низкий

5.9 Medium

CVSS3

6.1 Medium

CVSS2

Связанные уязвимости

CVE-2023-0922

CVSS3: 5.9

ubuntu

почти 3 года назад

The Samba AD DC administration tool, when operating against a remote LDAP server, will by default send new or reset passwords over a signed-only connection.

CVE-2023-0922

CVSS3: 5.9

redhat

почти 3 года назад

The Samba AD DC administration tool, when operating against a remote LDAP server, will by default send new or reset passwords over a signed-only connection.

CVE-2023-0922

CVSS3: 5.9

nvd

почти 3 года назад

The Samba AD DC administration tool, when operating against a remote LDAP server, will by default send new or reset passwords over a signed-only connection.

CVE-2023-0922

CVSS3: 5.9

msrc

больше 1 года назад

Описание отсутствует

CVE-2023-0922

CVSS3: 5.9

debian

почти 3 года назад

The Samba AD DC administration tool, when operating against a remote L ...

EPSS

Процентиль: 45%

0.00229

Низкий

5.9 Medium

CVSS3

6.1 Medium

CVSS2