4средняя

BDU:2019-00874 (CVE-2018-14629)

Уязвимость LDAP-сервера пакета программ сетевого взаимодействия Samba, связанная с ошибкой при обработке запросов, содержащих зацикленные записи CNAME, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2019-03-01

Уязвимость LDAP-сервера пакета программ сетевого взаимодействия Samba связана с ошибкой при обработке запросов, содержащих зацикленные записи CNAME. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать бесконечную рекурсию на сервере и, как следствие, отказ в обслуживании

Ubuntu (16.04 LTS)Ubuntu (12.04)Debian GNU/Linux (9)Ubuntu (18.04 LTS)Ubuntu (18.10)Astra Linux Special Edition (1.6 «Смоленск»)Samba (от 4.0.0 до 4.7.12)Samba (от 4.8.0 до 4.8.7)Samba (от 4.9.0 до 4.9.3)Astra Linux Common Edition (2.12 «Орёл»)Ubuntu (14.04 ESM)Debian GNU/Linux (8)

Для Samba:
Обновление программного обеспечения до 4.3.6 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета samba) до 2:4.1.17+dfsg-2+deb8u1 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета samba) до 2:4.1.17+dfsg-2+deb8u1 или более поздней версии

Для Ubuntu:
https://ubuntu.com/security/notices/USN-3827-1
https://ubuntu.com/security/notices/USN-3827-2

Для ОС Astra Linux 1.6 «Смоленск»:
обновить пакет samba до 2:4.9.5+dfsg-5astra.se3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Проверьте безопасность своего сайта и почты → Полная проверка домена