БДУ - Print

BDU:2021-01742: Уязвимость вызова realloc() пакета программ сетевого взаимодействия Samba, связанная с использованием памяти после её освобождения, позволяющая нарушителю вызвать отказ в обслуживании

Описание уязвимости	Уязвимость вызова realloc() пакета программ сетевого взаимодействия Samba связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор	Canonical Ltd., Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра», Fedora Project, Samba Team
Наименование ПО	Ubuntu, Debian GNU/Linux, Astra Linux Common Edition (запись в едином реестре российских программ №4433), Fedora, Samba
Версия ПО	16.04 LTS (Ubuntu), 18.04 LTS (Ubuntu), 8.0 (Debian GNU/Linux), 9.0 (Debian GNU/Linux), 19.04 (Ubuntu), 2.12 «Орёл» (Astra Linux Common Edition), 30 (Fedora), 10.0 (Debian GNU/Linux), 31 (Fedora), 19.10 (Ubuntu), от 4.10.0 до 4.10.12 (Samba), от 4.11.0 до 4.11.5 (Samba), от 4.9.0 до 4.9.18 (Samba)
Тип ПО	Операционная система, Сетевое программное средство
Операционные системы и аппаратные платформы	Canonical Ltd. Ubuntu 16.04 LTS 32-bit Canonical Ltd. Ubuntu 18.04 LTS Не указана Сообщество свободного программного обеспечения Debian GNU/Linux 8.0 Не указана Сообщество свободного программного обеспечения Debian GNU/Linux 9.0 Не указана Canonical Ltd. Ubuntu 19.04 Не указана ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл» Не указана (запись в едином реестре российских программ №4433) Fedora Project Fedora 30 Не указана Сообщество свободного программного обеспечения Debian GNU/Linux 10.0 Не указана Fedora Project Fedora 31 Не указана Canonical Ltd. Ubuntu 19.10 Не указана
Тип ошибки	Использование после освобождения
Идентификатор типа ошибки	CWE-416
Класс уязвимости	Уязвимость кода
Дата выявления	21.01.2020
Базовый вектор уязвимости	CVSS 2.0: AV:N/AC:L/Au:S/C:N/I:N/A:P CVSS 3.0: AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Уровень опасности уязвимости	Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)
Возможные меры по устранению уязвимости	Использование рекомендаций: Для Samba: Обновление программного обеспечения до 2:4.13.3+dfsg-1 или более поздней версии Для Debian: Обновление программного обеспечения (пакета samba) до 2:4.11.5+dfsg-1 или более поздней версии Для Astra Linux: Обновление программного обеспечения (пакета samba) до 2:4.11.5+dfsg-1 или более поздней версии Для Ubuntu: https://ubuntu.com/security/notices/USN-4244-1 Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/4ACZVNMIFQGGXNJPMHAVBN3H2U65FXQY/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/GQ6U65I2K23YJC4FESW477WL55TU3PPT/
Статус уязвимости	Подтверждена производителем
Наличие эксплойта	Данные уточняются
Способ эксплуатации	Манипулирование структурами данных
Способ устранения	Обновление программного обеспечения
Информация об устранении	Уязвимость устранена
Ссылки на источники	https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/4ACZVNMIFQGGXNJPMHAVBN3H2U65FXQY/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/GQ6U65I2K23YJC4FESW477WL55TU3PPT/ https://nvd.nist.gov/vuln/detail/CVE-2019-19344 https://security-tracker.debian.org/tracker/CVE-2019-19344 https://ubuntu.com/security/notices/USN-4244-1 https://www.samba.org/samba/security/CVE-2019-19344.html
Идентификаторы других систем описаний уязвимостей	CVE: CVE-2019-19344
Прочая информация	Данные уточняются