| Описание уязвимости | Уязвимость компонента LDAP-сервера программ сетевого взаимодействия Samba связана с недостатком механизма проверки вводимых данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании |
| Вендор | Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра», Samba Team |
| Наименование ПО | Debian GNU/Linux, Astra Linux Special Edition (запись в едином реестре российских программ №369), Samba |
| Версия ПО | 9 (Debian GNU/Linux), 1.6 «Смоленск» (Astra Linux Special Edition), 8.0 (Debian GNU/Linux), от 4.8.0 до 4.8.4 (Samba) |
| Тип ПО | Операционная система, Сетевое программное средство |
| Операционные системы и аппаратные платформы |
|
| Тип ошибки | Недостаточная проверка вводимых данных |
| Идентификатор типа ошибки | CWE-20 |
| Класс уязвимости | Уязвимость кода |
| Дата выявления | 22.08.2018 |
| Базовый вектор уязвимости |
|
| Уровень опасности уязвимости | Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,3) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5) |
| Возможные меры по устранению уязвимости |
Использование рекомендаций:
Для samba: Обновление программного обеспечения до 2:4.9.5+dfsg-5 или более поздней версии Для Debian: Обновление программного обеспечения (пакета samba) до 2:4.2.14+dfsg-0+deb8u9 или более поздней версии Для Astra Linux: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186 |
| Статус уязвимости | Подтверждена производителем |
| Наличие эксплойта | Данные уточняются |
| Способ эксплуатации |
|
| Способ устранения | Обновление программного обеспечения |
| Информация об устранении | Уязвимость устранена |
| Ссылки на источники | |
| Идентификаторы других систем описаний уязвимостей |
|
| Прочая информация | Данные уточняются |