Уязвимость BDU:2022-00685
Идентификатор: BDU:2022-00685.
Наименование уязвимости: Уязвимость сетевой файловой системы Samba, связанная с неверным определением ссылки перед доступом к файл, позволяющая нарушителю получить доступ к конфиденциальной информации.
Описание уязвимости: Уязвимость сетевой файловой системы Samba связана с неверным определением ссылки перед доступом к файл. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации с помощью создания символической ссылки
Уязвимое ПО: Операционная система Debian GNU/Linux 9 | Операционная система Debian GNU/Linux 10 | Операционная система Debian GNU/Linux 11 | Операционная система Debian GNU/Linux 12 | Операционная система ООО «Ред Софт» РЕД ОС 7.3 | Сетевое программное средство Samba Team Samba до 4.15.5 | Операционная система АО «ИВК» Альт 8 СП — | Операционная система АО «НППКТ» ОСОН ОСнова Оnyx до 2.5.1 | Операционная система АО «НТЦ ИТ РОСА» ROSA Virtualization 2.1 | Операционная система АО «НППКТ» ОСОН ОСнова Оnyx до 2.10 | Операционная система ООО «Юбитех» UBLinux до 2405 |
Наименование ОС и тип аппаратной платформы: Debian GNU/Linux 9 | Debian GNU/Linux 10 | Debian GNU/Linux 11 | Debian GNU/Linux 12 | РЕД ОС 73 | Альт 8 СП — | ОСОН ОСнова Оnyx до 251 | ROSA Virtualization 21 | ОСОН ОСнова Оnyx до 210 | UBLinux до 2405 |
Дата выявления: 31.01.2022.
CVSS 2.0: AV:N/AC:L/Au:N/C:P/I:N/A:N
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)
Возможные меры по устранению:
Использование рекомендаций:
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-44141
Для Samba:
https://www.samba.org/samba/security/CVE-2021-44141.html
Для ОСОН Основа:
Обновление программного обеспечения samba до версии 2:4.13.17+repack-1osnova0
Для ОСОН ОСнова Оnyx (версия 2.10):
Обновление программного обеспечения samba до версии 2:4.15.13+repack-osnova4
Для UBLinux:
https://security.ublinux.ru/CVE-2021-21708
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2024-2451.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2021-44141.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://redos.red-soft.ru/support/secure/
https://www.cybersecurity-help.cz/vdb/SB2022013112
https://security-tracker.debian.org/tracker/CVE-2021-44141
https://www.samba.org/samba/security/CVE-2021-44141.html
https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.5.1/
https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.10/
https://security.ublinux.ru/CVE-2021-21708
https://altsp.su/obnovleniya-bezopasnosti/
https://abf.rosa.ru/advisories/ROSA-SA-2024-2451
