BDU:2015-00382 (CVE-2013-4408)

Уязвимость программного обеспечения Samba, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2016-07-06

Описание

Переполнение буфера в динамической памяти в функции dcerpc_read_ncacn_packet_done в librpc/rpc/dcerpc_util.c в winbindd в Samba позволяет удаленным контроллерам доменов AD выполнить произвольный код, используя недопустимую длину фрагмента в пакете DCE-RPC.

Затрагиваемое ПО и версии

Samba (от 4.0.0 до 4.0.13)Samba (от 4.1.0 до 4.1.3)Samba (от 3.4.0 до 3.6.22)Debian GNU/Linux (9)Astra Linux Common Edition (2.12 «Орёл»)Debian GNU/Linux (10)

Способ устранения

Для Samba:
http://www.samba.org/samba/security/CVE-2013-4408

Для Debian:
https://security-tracker.debian.org/tracker/CVE-2013-4408

Для Astra Linux:
Обновление программного обеспечения (пакета samba) до 4.0.13 или более поздней версии

Оценка CVSS

Балл	8.3 — критическая опасность

Источники и патчи

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4408 http://www.samba.org/samba/security/CVE-2013-4408 https://nvd.nist.gov/vuln/detail/CVE-2013-4408 https://security-tracker.debian.org/tracker/CVE-2013-4408

Проверьте безопасность своего сайта и почты → Полная проверка домена