BDU:2023-02012

Опубликовано: 29 мар. 2023

Источник: fstec

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

Уязвимость пакета программ сетевого взаимодействия Samba связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Вендор

ООО «РусБИТех-Астра»

Samba Team

АО «ИВК»

АО «НТЦ ИТ РОСА»

АО "НППКТ"

Наименование ПО

Astra Linux Special Edition

Samba

Альт 8 СП

ROSA Virtualization

АЛЬТ СП 10

ОСОН ОСнова Оnyx

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

от 4.7.0 до 4.7.9 (Samba)

от 4.8.0 до 4.8.4 (Samba)

от 4.0.0 до 4.6.16 (Samba)

1.7 (Astra Linux Special Edition)

- (Альт 8 СП)

4.7 (Astra Linux Special Edition)

от 4.9.0 до 4.9.4 (Samba)

2.1 (ROSA Virtualization)

- (АЛЬТ СП 10)

до 2.9 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» Альт 8 СП -

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «НТЦ ИТ РОСА» ROSA Virtualization 2.1

АО «ИВК» АЛЬТ СП 10 -

АО "НППКТ" ОСОН ОСнова Оnyx до 2.9

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.samba.org/samba/security/CVE-2023-0614.html

Для Astra Linux 1.6 «Смоленск»:

обновить пакет samba до 2:4.9.5+dfsg-5+deb10u4astra.se7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения ldb до версии 2:2.4.4-0ubuntu0.22.04.2

Обновление программного обеспечения samba до версии 2:4.15.13+repack-osnova3

Для ОС Astra Linux:

обновить пакет samba до 2:4.17.12+dfsg-0+deb12u1~bpo11+1astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2024-2451

Статус уязвимости

Подтверждена в ходе исследований

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-0614
CVE

EPSS

Процентиль: 48%

0.00246

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2023-0614

CVSS3: 6.5

ubuntu

почти 3 года назад

The fix in 4.6.16, 4.7.9, 4.8.4 and 4.9.7 for CVE-2018-10919 Confidential attribute disclosure vi LDAP filters was insufficient and an attacker may be able to obtain confidential BitLocker recovery keys from a Samba AD DC.

CVE-2023-0614

CVSS3: 5.9

redhat

почти 3 года назад

CVE-2023-0614

CVSS3: 6.5

nvd

почти 3 года назад

CVE-2023-0614

CVSS3: 6.5

msrc

больше 1 года назад

Описание отсутствует

CVE-2023-0614

CVSS3: 6.5

debian

почти 3 года назад

The fix in 4.6.16, 4.7.9, 4.8.4 and 4.9.7 for CVE-2018-10919 Confident ...

EPSS

Процентиль: 48%

0.00246

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2