Обновления безопасности
Назад к п.2
2.1341 Множественные уязвимости Samba(CVE-2022-32744, CVE-2022-32746, CVE-2022-2031, CVE-2022-32745, CVE-2022-32742)
| Идентификатор бюллетеня | ROS-20220808-01 |
| Идентификатор CVE | CVE-2022-32746 |
| Идентификатор БДУ ФСТЭК России | BDU:2022-04911 |
| Базовый вектор уязвимости CVSS 2.0 | AV:N/AC:L/Au:N/C:N/I:P/A:P |
| Базовый вектор уязвимости CVSS 3.0 | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L |
| Описание уязвимости | Уязвимость модуля ведения журнала аудита базы данных ActiveDirectory/DC пакета программ сетевого взаимодействия Samba связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании |
| Идентификатор CVE | CVE-2022-32744 |
| Идентификатор БДУ ФСТЭК России | BDU:2022-04687 |
| Базовый вектор уязвимости CVSS 2.0 | AV:N/AC:L/Au:S/C:C/I:C/A:C |
| Базовый вектор уязвимости CVSS 3.0 | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| Описание уязвимости | Уязвимость сетевой файловой системы Samba связана с ошибками при проведении процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, изменить пароль произвольного пользователя и получить полный доступ к учетной записи |
| Идентификатор CVE | CVE-2022-32745 |
| Идентификатор БДУ ФСТЭК России | BDU:2022-04913 |
| Базовый вектор уязвимости CVSS 2.0 | AV:N/AC:L/Au:N/C:P/I:N/A:P |
| Базовый вектор уязвимости CVSS 3.0 | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L |
| Описание уязвимости | Уязвимость функции memcpy() пакета программ сетевого взаимодействия Samba связана с ошибками при инициализации переменной count. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать влияние на конфиденциальность защищаемой информации или вызвать отказ в обслуживании путем отправки специально созданных сообщений |
| Идентификатор CVE | CVE-2022-32742 |
| Идентификатор БДУ ФСТЭК России | BDU:2022-04977 |
| Базовый вектор уязвимости CVSS 2.0 | AV:N/AC:L/Au:N/C:P/I:N/A:N |
| Базовый вектор уязвимости CVSS 3.0 | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
| Описание уязвимости | Уязвимость реализации протокола SMB1 пакета программ сетевого взаимодействия Samba связана с выходом операции за границы буфера в памяти при проверке диапазона запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании |
| Идентификатор CVE | CVE-2022-2031 |
| Идентификатор БДУ ФСТЭК России | BDU:2022-05290 |
| Базовый вектор уязвимости CVSS 2.0 | AV:A/AC:L/Au:N/C:C/I:C/A:N |
| Базовый вектор уязвимости CVSS 3.0 | AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N |
| Описание уязвимости | Уязвимость сетевой файловой системы Samba связана с тем как служба KDC kpasswd обрабатывает запросы на смену пароля. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить привилегии в системе |
| Наименование уязвимого пакета: | samba |
| Версия уязвимого пакета младше: | 4.15.9-1m |
| Пакет обновления: | samba-0:4.15.9-1m.el7.3.x86_64 |
| Версия ОС | 7.3 |
| Архитектура ОС | х86_64 |
| Возможные меры по устранению уязвимости |
|
| Дата публикации бюллетеня | 08.08.2022 |
Дата последнего изменения: 14.09.2022
Если вы нашли ошибку, пожалуйста, выделите текст и нажмите Ctrl+Enter.