BDU:2021-01277 (CVE-2015-5252) — уязвимость библиотеки smbd пакета программ сетевого взаимодействия Samba
По данным БДУ ФСТЭК России, по состоянию на 29.03.2021.
Высокий — 7.2/10 Публичный эксплойт Устранена
Уязвимость библиотеки smbd пакета программ сетевого взаимодействия Samba связана с недостатком механизма контроля привилегий и средств управления доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных
Кого касается и что делать
- Уязвимое ПО: Ubuntu (Canonical) — версии 15.04, 15.10, 12.04, 14.04 ESM; Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 8, 10; Astra Linux Common Edition (ООО «РусБИТех-Астра») — версии 2.12 «Орёл»; и ещё 1 позиция
- Что делать: уязвимость устранена производителем — применить исправления: ubuntu.com, ubuntu.com
- Эксплойт: существует в открытом доступе — приоритет обновления внеочередной
Сведения об уязвимости
| Идентификаторы | BDU:2021-01277 · CVE-2015-5252 |
| Уровень опасности | Высокий (базовая оценка CVSS 3.1 — 7.2; CVSS 2.0 — 5.0) |
| Вектор CVSS 3.1 | AV:N/ атака по сети, низкая сложность, без прав, без участия пользователя, затрагивает смежные компоненты, ограниченное влияние на конфиденциальность и целостность |
| Наименование ФСТЭК | Уязвимость библиотеки smbd пакета программ сетевого взаимодействия Samba, связанная с недостатком механизма контроля привилегий и средств управления доступом, позволяющая нарушителю оказать воздействие на целостность данных |
| Даты | Опубликована: 15.03.2021 · Обновлена ФСТЭК: 29.03.2021 · Выявлена: 29.12.2015 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Существует в открытом доступе (код атаки общедоступен, риск эксплуатации повышен) |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-264 — разрешения, привилегии и средства управления доступом |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: нарушение авторизации |
Уязвимое ПО
- Ubuntu (Canonical) — версии 15.04, 15.10, 12.04, 14.04 ESM · операционная система · платформа: ARM64
- Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии 9, 8, 10 · операционная система
- Astra Linux Common Edition (ООО «РусБИТех-Астра») — 2.12 «Орёл» · операционная система
- Samba (Samba Team) — версии до 4.1.22, до 4.2.7, до 4.3.3 · сетевое программное средство
Возможные меры по устранению уязвимости
Обновление. Использование рекомендаций
- Для Samba: Обновление программного обеспечения до 2:4.13.3+dfsg-1 или более поздней версии
- Для Astra Linux: Обновление программного обеспечения (пакета samba) до 2:4.5.16+dfsg-1+deb9u3 или более поздней версии
- Для Debian: Обновление программного обеспечения (пакета samba) до 2:4.5.16+dfsg-1+deb9u3 или более поздней версии
- Для Ubuntu: ubuntu.com/security/notices/USN-2855-1; ubuntu.com/security/notices/USN-2855-2
