BDU:2023-02013

Опубликовано: 29 мар. 2023

Источник: fstec

CVSS3: 5.4

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость LDAP-сервера AD DC пакета программ сетевого взаимодействия Samba связана с неправильным присвоением разрешений для критичного ресурса. Эксплуатация уязвимости может позволить нарушителю удалить атрибут DNS-Host-Name из любого объекта в каталоге

Вендор

ООО «РусБИТех-Астра»

Samba Team

АО «ИВК»

АО "НППКТ"

Наименование ПО

Astra Linux Special Edition

Samba

АЛЬТ СП 10

ОСОН ОСнова Оnyx

Версия ПО

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

от 4.0 до 4.16.10 включительно (Samba)

до 4.17.7 включительно (Samba)

до 4.18.1 включительно (Samba)

- (АЛЬТ СП 10)

до 2.11 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «ИВК» АЛЬТ СП 10 -

АО "НППКТ" ОСОН ОСнова Оnyx до 2.11

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,4)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.samba.org/samba/security/CVE-2023-0225.html

Компенсирующие меры:

- открыть smb.conf и изменить:

server services = -ldap

Для ОСОН ОСнова Оnyx (2.11):

Обновление программного обеспечения samba до версии 2:4.18.11+repack-1osnova2

Для ОС Astra Linux:

обновить пакет samba до 2:4.17.12+dfsg-0+deb12u1~bpo11+1astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

Статус уязвимости

Подтверждена в ходе исследований

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-0225
CVE

EPSS

Процентиль: 64%

0.00464

Низкий

5.4 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2023-0225

CVSS3: 4.3

ubuntu

почти 3 года назад

A flaw was found in Samba. An incomplete access check on dnsHostName allows authenticated but otherwise unprivileged users to delete this attribute from any object in the directory.

CVE-2023-0225

CVSS3: 4.3

redhat

почти 3 года назад

A flaw was found in Samba. An incomplete access check on dnsHostName allows authenticated but otherwise unprivileged users to delete this attribute from any object in the directory.

CVE-2023-0225

CVSS3: 4.3

nvd

почти 3 года назад

A flaw was found in Samba. An incomplete access check on dnsHostName allows authenticated but otherwise unprivileged users to delete this attribute from any object in the directory.

CVE-2023-0225

CVSS3: 4.3

msrc

больше 1 года назад

Описание отсутствует

CVE-2023-0225

CVSS3: 4.3

debian

почти 3 года назад

A flaw was found in Samba. An incomplete access check on dnsHostName a ...

EPSS

Процентиль: 64%

0.00464

Низкий

5.4 Medium

CVSS3

5.5 Medium

CVSS2