BDU:2015-10377 (CVE-2015-0240) — уязвимость функции the _netr_ServerPasswordSet пакета программ сетевого взаимодействия Samba

По данным БДУ ФСТЭК России, по состоянию на 29.03.2021.

Критический — 10.0/10 Публичный эксплойт Устранена

Уязвимость функции the _netr_ServerPasswordSet пакета программ сетевого взаимодействия Samba связана с ошибками кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код c привилегиями администратора при помощи специально сформированного вызова удалённой процедуры ServerPasswordSet

Кого касается и что делать

Уязвимое ПО: Ubuntu (Canonical) — версии 14.10, 12.04, 14.04 ESM; Samba (Samba Team) — версии от 3.5.10 до 3.5.22 включительно, от 3.6.0 до 3.6.25, от 4.0.0 до 4.0.25, от 4.1.0 до 4.1.17, от 4.2.0:rc1 до 4.2.0:rc5; Suse Linux Enterprise Server (Novell) — версии 12, 11 SP2-LTSS, 11 SP3, 11 SP3 for VMware; и ещё 6 позиций
Что делать: уязвимость устранена производителем — применить исправления: www.samba.org, lists.opensuse.org, lists.opensuse.org
Эксплойт: существует в открытом доступе — приоритет обновления внеочередной

Сведения об уязвимости

Идентификаторы	BDU:2015-10377 · CVE-2015-0240
Уровень опасности	Критический (базовая оценка CVSS 3.1 — 10.0; CVSS 2.0 — 10.0)
Вектор CVSS 3.1	AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H атака по сети, низкая сложность, без прав, без участия пользователя, затрагивает смежные компоненты, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимость функции the _netr_ServerPasswordSet пакета программ сетевого взаимодействия Samba, позволяющая нарушителю выполнить произвольный код c привилегиями администратора
Даты	Опубликована: 07.07.2016 · Обновлена ФСТЭК: 29.03.2021 · Выявлена: 23.02.2015
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Существует в открытом доступе (код атаки общедоступен, риск эксплуатации повышен)
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-17 — код
Класс уязвимости	Уязвимость кода · Способ эксплуатации: злоупотребление функционалом

Уязвимое ПО

Ubuntu (Canonical) — версии 14.10, 12.04, 14.04 ESM · операционная система
Samba (Samba Team) — версии от 3.5.10 до 3.5.22 включительно, от 3.6.0 до 3.6.25, от 4.0.0 до 4.0.25, от 4.1.0 до 4.1.17, от 4.2.0:rc1 до 4.2.0:rc5 · сетевое программное средство
Suse Linux Enterprise Server (Novell) — версии 12, 11 SP2-LTSS, 11 SP3, 11 SP3 for VMware · операционная система · платформа: 64-bit
Astra Linux Common Edition (ООО «РусБИТех-Астра») — 2.12 «Орёл» · операционная система
Debian GNU/Linux (Сообщество свободного программного обеспечения) — 7 · операционная система
Suse Linux Enterprise Desktop (Novell) — версии 12, 11 SP3 · операционная система
SUSE Linux Enterprise Software Development Kit (Novell) — версии 12, 11 SP3 · прикладное ПО информационных систем
OpenSUSE Leap (Novell) — версии 13.2, 13.1 · операционная система
OpenSUSE Evergreen (Novell) — 11.4 · операционная система

ОС и платформы

Linux (Сообщество свободного программного обеспечения) — 64-bit
macOS (Apple) — 10 · 32-bit
Windows (Microsoft) — 64-bit
Unix (Сообщество свободного программного обеспечения) — 64-bit

Возможные меры по устранению уязвимости

Обновление. Использование рекомендаций производителя

Для Samba: www.samba.org/samba/security/CVE-2015-0240
Для Astra Linux: Обновление программного обеспечения (пакета samba) до 4.0.25 или более поздней версии
Для программных продуктов Novell Inc.: lists.opensuse.org/opensuse-security-announce/2015-02/msg…; lists.opensuse.org/opensuse-security-announce/2015-02/msg…; lists.opensuse.org/opensuse-security-announce/2015-02/msg…; lists.opensuse.org/opensuse-security-announce/2015-02/msg…; lists.opensuse.org/opensuse-security-announce/2016-04/msg…; lists.opensuse.org/opensuse-security-announce/2016-04/msg…; lists.opensuse.org/opensuse-security-announce/2016-04/msg…
Для Ubuntu: ubuntu.com/security/notices/USN-2508-1
Для Debian GNU/Linux: www.debian.org/security/2015/dsa-3171

Источники

Автор: ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.

Комментарии: