BDU:2024-06961

Опубликовано: 20 сент. 2021

Источник: fstec

CVSS3: 6.8

CVSS2: 6.6

EPSS Низкий

Описание

Уязвимость пакета программ сетевого взаимодействия Samba связана с ошибками синхронизации при использовании общего ресурса в результате некорректной обработки метаданных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным и нарушить их целостность

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

АО «ИВК»

АО «НППКТ»

Samba Team

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Альт 8 СП

ОСОН ОСнова Оnyx

Samba

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

- (Альт 8 СП)

4.7 (Astra Linux Special Edition)

до 2.11 (ОСОН ОСнова Оnyx)

до 4.15.0 (Samba)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» Альт 8 СП -

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «НППКТ» ОСОН ОСнова Оnyx до 2.11

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Samba:

использование рекомендаций производителя: https://www.samba.org/samba/security/CVE-2021-20316.html

Для Debian:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-20316

Для ОС Astra Linux:

обновить пакет samba до 2:4.17.12+dfsg-0+deb12u1~bpo11+1astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения samba до версии 2:4.18.11+repack-1osnova2

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-20316
CVE

EPSS

Процентиль: 64%

0.01042

Низкий

6.8 Medium

CVSS3

6.6 Medium

CVSS2

Связанные уязвимости

ALT-PU-2022-2144

CVSS3: 6.8

altlinux

больше 4 лет назад

ALT-PU-2022-2144: package `samba` update to version 4.15.7-alt3

ALT-PU-2022-2438

CVSS3: 8.8

altlinux

около 4 лет назад

ALT-PU-2022-2438: package `samba` update to version 4.15.9-alt1

CVE-2021-20316

CVSS3: 6.8

ubuntu

около 4 лет назад

A flaw was found in the way Samba handled file/directory metadata. This flaw allows an authenticated attacker with permissions to read or modify share metadata, to perform this operation outside of the share.

CVE-2021-20316

CVSS3: 5.9

redhat

почти 5 лет назад

CVE-2021-20316

CVSS3: 6.8

nvd

около 4 лет назад

EPSS

Процентиль: 64%

0.01042

Низкий

6.8 Medium

CVSS3

6.6 Medium

CVSS2