BDU:2015-00389 (CVE-2013-6442)

Уязвимость программного обеспечения Samba, позволяющая удаленному злоумышленнику нарушить конфиденциальность и целостность защищаемой информации

Опубликовано: 2016-07-06

Описание

Уязвимость существует в функции owner_set в smbcacls.c в smbcacls в Samba из-за удаления списка контроля доступа при использовании параметра --chown или --chgrp. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, обойти ограничения доступа, используя непредусмотренное административное изменение.

Затрагиваемое ПО и версии

Samba (от 4.0.0 до 4.0.16)Samba (от 4.1.0 до 4.1.6)Debian GNU/Linux (9)Astra Linux Common Edition (2.12 «Орёл»)Debian GNU/Linux (10)

Способ устранения

Для Samba:
Обновление программного обеспечения до 4.1.6 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета samba) до 4.1.6 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета samba) до 4.1.6 или более поздней версии

Оценка CVSS

Балл	5.8 — средняя опасность

Источники и патчи

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6442 http://www.samba.org/samba/security/CVE-2013-6442

Проверьте безопасность своего сайта и почты → Полная проверка домена