BDU:2025-03903

Опубликовано: 31 авг. 2018

Источник: fstec

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

Уязвимость пакета программ сетевого взаимодействия Samba связана с ошибками авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Samba Team

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Samba

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

от 4.0.0 до 4.18.9 (Samba)

от 4.19.0 до 4.19.3 (Samba)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Samba:

использование рекомендаций производителя: https://www.samba.org/samba/security/CVE-2018-14628.html

Для Debian GNU/Linux:

использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2018-14628

Для ОС Astra Linux:

обновить пакет samba до 2:4.19.6+dfsg-3~bpo12+1astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Для ОС Astra Linux:

обновить пакет samba до 2:4.19.6+dfsg-3~bpo12+1astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-14628
CVE

EPSS

Процентиль: 64%

0.00462

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

ROS-20260129-73-0004

CVSS3: 4.3

redos

11 дней назад

Уязвимость samba

CVE-2018-14628

CVSS3: 4.3

ubuntu

около 3 лет назад

An information leak vulnerability was discovered in Samba's LDAP server. Due to missing access control checks, an authenticated but unprivileged attacker could discover the names and preserved attributes of deleted objects in the LDAP store.

CVE-2018-14628

CVSS3: 4.3

redhat

почти 4 года назад

CVE-2018-14628

CVSS3: 4.3

nvd

около 3 лет назад

CVE-2018-14628

CVSS3: 4.3

msrc

4 месяца назад

EPSS

Процентиль: 64%

0.00462

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2