Уязвимость BDU:2015-00390

Идентификатор: BDU:2015-00390.

Наименование уязвимости: Уязвимость программного обеспечения Samba, позволяющая удаленному злоумышленнику нарушить конфиденциальность и целостность защищаемой информации.

Описание уязвимости: Уязвимость существует в функции winbind_name_list_to_sid_string_list в nsswitch/pam_winbind.c в Samba из-за обработки некорректных имен групп require_membership_of, разрешая аутентификацию любого пользователя. Эксплуатация данной уязвимости позволяет удаленным пользователям, прошедшим аутентификацию, обойти ограничения доступа, используя ошибку в файле конфигурации pam_winbind администратора.
Уязвимое ПО: Сетевое программное средство Samba Team Samba 3.3.10 | Сетевое программное средство Samba Team Samba 3.4.3 | Сетевое программное средство Samba Team Samba от 3.5.0 до 3.6.22 | Сетевое программное средство Samba Team Samba от 4.0.0 до 4.0.13 | Сетевое программное средство Samba Team Samba от 4.1.0 до 4.1.3 | Операционная система Debian GNU/Linux 9 | Операционная система ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл» | Операционная система Debian GNU/Linux 10 |

Наименование ОС и тип аппаратной платформы: Debian GNU/Linux 9 | Astra Linux Common Edition 212 «Орёл» | Debian GNU/Linux 10 |
Дата выявления: 03.12.2013.
CVSS 2.0: AV:N/AC:H/Au:S/C:P/I:P/A:N
Уровень опасности уязвимости: Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,6)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению:
Для Samba:
https://lists.samba.org/archive/samba-technical/2012-June/084593.html
https://lists.samba.org/archive/samba-technical/2013-November/096411.html

Для Debian:
https://security-tracker.debian.org/tracker/CVE-2012-6150

Для Astra Linux:
Обновление программного обеспечения (пакета samba) до 2:4.5.16+dfsg-1+deb9u3 или более поздней версии.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2012-6150. ID:183405.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://nvd.nist.gov/vuln/detail/CVE-2012-6150
https://security-tracker.debian.org/tracker/CVE-2012-6150
https://lists.samba.org/archive/samba-technical/2012-June/084593.html
https://lists.samba.org/archive/samba-technical/2013-November/096411.html

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-6150