BDU:2019-03366 — уязвимость компонента fly-admin-samba рабочей среды FLY операционной системы Astra Linux

По данным БДУ ФСТЭК России, по состоянию на 23.03.2021.

Уязвимость компонента fly-admin-samba рабочей среды FLY операционной системы Astra Linux связана с ошибкой, приводящей к аварийной перезагрузке сервиса mnbd при изменении имени рабочей группы пользователя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Кого касается и что делать

• Уязвимое ПО: Astra Linux Special Edition (ООО «РусБИТех-Астра») — версии 1.6 «Смоленск»; Astra Linux Special Edition для «Эльбрус» (ООО «РусБИТех-Астра») — версии 8.1 «Ленинград»
• Что делать: уязвимость устранена производителем — применить исправления (см. меры ниже)

Сведения об уязвимости

Идентификаторы	BDU:2019-03366
Уровень опасности	Низкий (базовая оценка CVSS 3.1 — 3.4; CVSS 2.0 — 3.5)
Вектор CVSS 3.1	AV:A/AC:L/PR:L/UI:R/S:C/C:N/I:N/A:L атака из смежной сети, низкая сложность, нужны права пользователя, требуется участие пользователя, затрагивает смежные компоненты, ограниченное влияние на доступность
Наименование ФСТЭК	Уязвимость компонента fly-admin-samba рабочей среды FLY операционной системы Astra Linux, позволяющая нарушителю вызвать отказ в обслуживании
Даты	Опубликована: 01.10.2019 · Обновлена ФСТЭК: 23.03.2021 · Выявлена: 19.08.2019
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-284 — неправильный контроль доступа
Класс уязвимости	Уязвимость архитектуры · Способ эксплуатации: нарушение авторизации

Уязвимое ПО

• Astra Linux Special Edition (ООО «РусБИТех-Астра») — 1.6 «Смоленск» · операционная система
• Astra Linux Special Edition для «Эльбрус» (ООО «РусБИТех-Астра») — 8.1 «Ленинград» · операционная система

Возможные меры по устранению уязвимости

Обновление. Обновление программного обеспечения (пакета fly-admin-samba) до 1.2.12 или более поздней версии

Источники

• wiki.astralinux.ru/pages/viewpage.action