ГлавнаяБаза уязвимостей БДУ → BDU:2022-05702
9высокая

BDU:2022-05702 (CVE-2020-25721)

Уязвимость пакета программ сетевого взаимодействия Samba, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Опубликовано: 2022-09-14
Описание

Уязвимость пакета программ сетевого взаимодействия Samba связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (10)Debian GNU/Linux (11)Astra Linux Special Edition (1.7)Альт 8 СПSamba (от 4.13.0 до 4.13.14)Samba (от 4.14.0 до 4.14.10)Samba (от 4.15.0 до 4.15.2)Astra Linux Special Edition (4.7)ОСОН ОСнова Оnyx (до 2.5.1)ОСОН ОСнова Оnyx (до 2.5)ОС ОН «Стрелец» (до 16.01.2023)
Способ устранения

Для Samba:
использование рекомендаций производителя: https://www.samba.org/samba/security/CVE-2020-25721.html

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2020-25721

Для ОС Astra Linux:
использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17

Для ОСОН Основа:
Обновление программного обеспечения samba до версии 2:4.13.17+repack-1osnova0

Для ОСОН Основа:
Обновление программного обеспечения samba до версии 2:4.13.14+repack-1osnova0

Для ОС ОН «Стрелец»:
Обновление программного обеспечения samba до версии 2:4.13.17+repack-1osnova1strelets

Для Astra Linux 1.6 «Смоленск»:
обновить пакет samba до 2:4.9.5+dfsg-5+deb10u4astra.se7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://bugzilla.samba.org/show_bug.cgi?id=14557https://bugzilla.samba.org/show_bug.cgi?id=14725https://nvd.nist.gov/vuln/detail/CVE-2020-25721https://security-tracker.debian.org/tracker/CVE-2020-25721https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47https://www.samba.org/samba/security/CVE-2020-25721.htmlhttps://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.5.1/
Проверьте безопасность своего сайта и почты → Полная проверка домена