BDU:2023-07419

Опубликовано: 16 окт. 2023

Источник: fstec

CVSS3: 6.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость пакета программ сетевого взаимодействия Samba связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

АО «ИВК»

Samba Team

АО «НППКТ»

Наименование ПО

АЛЬТ СП 10

Samba

ОСОН ОСнова Оnyx

Версия ПО

- (АЛЬТ СП 10)

до 4.19.1 (Samba)

до 2.10 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

АО «ИВК» АЛЬТ СП 10 -

АО «НППКТ» ОСОН ОСнова Оnyx до 2.10

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.samba.org/samba/history/samba-4.19.2.html

Для ОСОН ОСнова Оnyx (версия 2.10):

Обновление программного обеспечения samba до версии 2:4.15.13+repack-osnova4

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-5568
CVE

EPSS

Процентиль: 82%

0.02084

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ALT-PU-2023-7000

CVSS3: 6.5

altlinux

почти 3 года назад

ALT-PU-2023-7000: package `samba` update to version 4.19.2-alt1

ALT-PU-2024-1311

CVSS3: 6.5

altlinux

больше 2 лет назад

ALT-PU-2024-1311: package `samba` update to version 4.19.4-alt1

CVE-2023-5568

CVSS3: 6.5

ubuntu

около 3 лет назад

A heap-based Buffer Overflow flaw was discovered in Samba. It could allow a remote, authenticated attacker to exploit this vulnerability to cause a denial of service.

CVE-2023-5568

CVSS3: 5.9

redhat

около 3 лет назад

A heap-based Buffer Overflow flaw was discovered in Samba. It could allow a remote, authenticated attacker to exploit this vulnerability to cause a denial of service.

CVE-2023-5568

CVSS3: 6.5

nvd

около 3 лет назад

A heap-based Buffer Overflow flaw was discovered in Samba. It could allow a remote, authenticated attacker to exploit this vulnerability to cause a denial of service.

EPSS

Процентиль: 82%

0.02084

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2