BDU:2019-00224 (CVE-2017-12151)

Уязвимость пакета программ для сетевого взаимодействия Samba, связанная с отсутствием требования подписи и шифрования SMB-трафика при использовании перенаправлений DFS, позволяющая нарушителю реализовать атаку «человек посередине»

Опубликовано: 2019-01-23

Описание

Уязвимость пакета программ для сетевого взаимодействия Samba связана с отсутствием требования подписи и шифрования SMB-трафика при использовании перенаправлений DFS. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаку «человек посередине» и получить доступ на чтение и изменение трафика

Затрагиваемое ПО и версии

Samba (от 4.1.0 до 4.6.7 включительно)Astra Linux Common Edition (2.12 «Орёл»)

Способ устранения

Использование рекомендаций:
Для Samba:

https://www.samba.org/samba/security/CVE-2017-12151.html

Для Astra Linux:
Обновление программного обеспечения (пакета samba) до 2:4.2.14+dfsg-0+deb8u2 или более поздней версии

Оценка CVSS

Балл	4 — высокая опасность

Источники и патчи

https://www.samba.org/samba/security/CVE-2017-12151.html https://www.rapid7.com/db/vulnerabilities/oracle-solaris-cve-2017-12151 https://www.rapid7.com/db/vulnerabilities/alpine-linux-cve-2017-12151 https://www.ibm.com/blogs/psirt/ibm-security-bulletin-vulnerabilities-cve-2017-12150-cve-2017-12151-and-cve-2017-12163-in-samba-affect-ibm-i/

Проверьте безопасность своего сайта и почты → Полная проверка домена