ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2021-01299
5средняя

BDU:2021-01299 (CVE-2015-3223)

Уязвимость функции ldb_wildcard_compare пакета программ сетевого взаимодействия Samba, связанная с ошибкой в обработке чисел, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2021-03-15
Описание

Уязвимость функции ldb_wildcard_compare пакета программ сетевого взаимодействия Samba связана с ошибкой в обработке чисел. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Ubuntu (15.04)Ubuntu (15.10)Ubuntu (12.04)Debian GNU/Linux (9)Astra Linux Common Edition (2.12 «Орёл»)Ubuntu (14.04 ESM)Debian GNU/Linux (8)Debian GNU/Linux (10)Samba (до 4.1.22)Samba (до 4.2.7)Samba (до 4.3.3)
Способ устранения

Использование рекомендаций:
Для Samba:
Обновление программного обеспечения до 2:4.13.3+dfsg-1 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета samba) до 2:4.5.16+dfsg-1+deb9u3 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета samba) до 2:4.5.16+dfsg-1+deb9u3 или более поздней версии

Для Ubuntu:
https://ubuntu.com/security/notices/USN-2855-1
https://ubuntu.com/security/notices/USN-2855-2
https://ubuntu.com/security/notices/USN-2856-1

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://git.samba.org/?p=samba.git;a=commit;h=aa6c27148b9d3f8c1e4fdd5dd46bfecbbd0ca465https://git.samba.org/?p=samba.git;a=commit;h=ec504dbf69636a554add1f3d5703dd6c3ad450b8https://nvd.nist.gov/vuln/detail/CVE-2015-3223https://security.gentoo.org/glsa/201612-47https://security-tracker.debian.org/tracker/CVE-2015-3223https://ubuntu.com/security/notices/USN-2855-1https://ubuntu.com/security/notices/USN-2855-2https://ubuntu.com/security/notices/USN-2856-1
Проверьте безопасность своего сайта и почты → Полная проверка домена