Банк данных угроз безопасности информации

Федеральная служба по техническому и экспортному контролю

ФСТЭК России

Государственный научно-исследовательский испытательный институт проблем технической защиты информации

ФАУ «ГНИИИ ПТЗИ ФСТЭК России»

BDU:2018-00368: Уязвимость сервера LDAP пакета программ сетевого взаимодействия Samba, позволяющая нарушителю изменять пароли других пользователей

Описание уязвимости	Уязвимость сервера LDAP пакета программ сетевого взаимодействия Samba, настроенного как контроллер домена Active Directory, связана с недостатками механизма авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, изменять пароли других пользователей
Вендор	Samba Team, ООО «РусБИТех-Астра»
Наименование ПО	Samba, Astra Linux
Версия ПО	4.0.0 (Samba) 4.0.1 (Samba) 4.0.10 (Samba) 4.0.11 (Samba) 4.0.12 (Samba) 4.0.13 (Samba) 4.0.14 (Samba) 4.0.15 (Samba) 4.0.16 (Samba) 4.0.17 (Samba) 4.0.18 (Samba) 4.0.19 (Samba) 4.0.2 (Samba) 4.0.20 (Samba) 4.0.21 (Samba) 4.0.22 (Samba) 4.0.23 (Samba) 4.0.24 (Samba) 4.0.3 (Samba) 4.0.4 (Samba) 4.0.5 (Samba) 4.0.6 (Samba) 4.0.7 (Samba) 4.0.8 (Samba) 4.0.9 (Samba) 4.1 (Samba) 4.1.1 (Samba) 4.1.10 (Samba) 4.1.11 (Samba) 4.1.12 (Samba) 4.1.13 (Samba) 4.1.14 (Samba) 4.1.15 (Samba) 4.1.16 (Samba) 4.1.17 (Samba) 4.1.18 (Samba) 4.1.19 (Samba) 4.1.2 (Samba) 4.1.20 (Samba) 4.1.21 (Samba) 4.1.22 (Samba) 4.1.23 (Samba) 4.1.3 (Samba) 4.1.5 (Samba) 4.1.6 (Samba) 4.1.7 (Samba) 4.1.8 (Samba) 4.1.9 (Samba) 4.2 (Samba) 4.2.0 Rc1 (Samba) 4.2.0 Rc2 (Samba) 4.2.0 Rc3 (Samba) 4.2.0 Rc4 (Samba) 4.2.1 (Samba) 4.2.10 (Samba) 4.2.11 (Samba) 4.2.12 (Samba) 4.2.13 (Samba) 4.2.14 (Samba) 4.2.2 (Samba) 4.2.3 (Samba) 4.2.4 (Samba) 4.2.5 (Samba) 4.2.6 (Samba) 4.2.7 (Samba) 4.2.8 (Samba) 4.2.9 (Samba) 4.2rc4 (Samba) 4.3 (Samba) 4.3.1 (Samba) 4.3.10 (Samba) 4.3.11 (Samba) 4.3.13 (Samba) 4.3.2 (Samba) 4.3.3 (Samba) 4.3.4 (Samba) 4.3.5 (Samba) 4.3.6 (Samba) 4.3.7 (Samba) 4.3.8 (Samba) 4.3.9 (Samba) 4.4 (Samba) 4.4 rc3 (Samba) 4.4 rc4 (Samba) 4.4.0 Rc2 (Samba) 4.4.1 (Samba) 4.4.10 (Samba) 4.4.11 (Samba) 4.4.12 (Samba) 4.4.14 (Samba) 4.4.15 (Samba) 4.4.16 (Samba) 4.4.2 (Samba) 4.4.3 (Samba) 4.4.4 (Samba) 4.4.5 (Samba) 4.4.6 (Samba) 4.4.7 (Samba) 4.4.8 (Samba) 4.4.9 (Samba) 4.5 (Samba) 4.5.1 (Samba) 4.5.10 (Samba) 4.5.12 (Samba) 4.5.13 (Samba) 4.5.14 (Samba) 4.5.15 (Samba) 4.5.2 (Samba) 4.5.3 (Samba) 4.5.4 (Samba) 4.5.5 (Samba) 4.5.6 (Samba) 4.5.7 (Samba) 4.6 (Samba) 4.6.1 (Samba) 4.6.11 (Samba) 4.6.4 (Samba) 4.6.6 (Samba) 4.6.7 (Samba) 4.6.8 (Samba) 4.7.3 (Samba) 2.12 «Орел» (Astra Linux)
Тип ПО	Сетевое программное средство, Операционная система
Операционные системы и аппаратные платформы	ООО «РусБИТех-Астра» Astra Linux 2.12 «Орел»
Тип ошибки	Неправильная авторизация
Идентификатор типа ошибки	CWE-863
Класс уязвимости	Уязвимость кода
Дата выявления	13.03.2018
Базовый вектор уязвимости	CVSS 2.0: AV:N/AC:L/Au:S/C:C/I:C/A:C CVSS 3.0: AV:A/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Уровень опасности уязвимости	Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,4)
Возможные меры по устранению уязвимости	Использование рекомендаций: Для Samba: https://www.samba.org/samba/security/CVE-2018-1057.html Для Astra Linux: Обновление программного обеспечения (пакета samba) до 2:4.5.12+dfsg-2+deb9u1 или более поздней версии
Статус уязвимости	Подтверждена производителем
Наличие эксплойта	Данные уточняются
Способ эксплуатации	Нарушение авторизации
Способ устранения	Обновление программного обеспечения
Информация об устранении	Уязвимость устранена
Ссылки на источники	https://bugzilla.redhat.com/show_bug.cgi?id=1553553 https://www.samba.org/samba/security/CVE-2018-1057.html https://access.redhat.com/security/cve/cve-2018-1057
Идентификаторы других систем описаний уязвимостей	CVE: CVE-2018-1057
Прочая информация	-

Последние изменения