ГлавнаяБаза уязвимостей БДУ → BDU:2021-01301
1.2средняя

BDU:2021-01301 (CVE-2013-4476)

Уязвимость пакета программ сетевого взаимодействия Samba, связанная с недостатками в механизме криптографической защиты, позволяющая нарушителю получить доступ к конфиденциальным данным
Опубликовано: 2021-03-15
Описание

Уязвимость пакета программ сетевого взаимодействия Samba связана с недостатками в механизме криптографической защиты. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Astra Linux Common Edition (2.12 «Орёл»)Debian GNU/Linux (8)Debian GNU/Linux (10)Samba (от 4.0.11 до 4.1.1 включительно)
Способ устранения

Использование рекомендаций:
Для Samba:
Обновление программного обеспечения до 2:4.13.3+dfsg-1 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета samba) до 2:4.5.16+dfsg-1+deb9u3 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета samba) до 2:4.5.16+dfsg-1+deb9u3 или более поздней версии

Оценка CVSS
Балл1.2 — средняя опасность
Источники и патчи
http://www.samba.org/samba/history/samba-4.0.11.htmlhttp://www.samba.org/samba/history/samba-4.1.1.htmlhttp://www.samba.org/samba/security/CVE-2013-4476https://nvd.nist.gov/vuln/detail/CVE-2013-4476https://security-tracker.debian.org/tracker/CVE-2013-4476
Проверьте безопасность своего сайта и почты → Полная проверка домена