BDU:2023-07419 (CVE-2023-5568)

Уязвимость пакета программ сетевого взаимодействия Samba, связанная с переполнением буфера в динамической памяти, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-11-02

Описание

Уязвимость пакета программ сетевого взаимодействия Samba связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

АЛЬТ СП 10Samba (до 4.19.1)ОСОН ОСнова Оnyx (до 2.10)

Способ устранения

Использование рекомендаций:
https://www.samba.org/samba/history/samba-4.19.2.html

Для ОСОН ОСнова Оnyx (версия 2.10):
Обновление программного обеспечения samba до версии 2:4.15.13+repack-osnova4

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://access.redhat.com/security/cve/CVE-2023-5568 https://bugzilla.redhat.com/show_bug.cgi?id=2245174 https://bugzilla.samba.org/show_bug.cgi?id=15491 https://www.samba.org/samba/history/samba-4.19.2.html https://vuldb.com/ru/?id.243025 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.10/https://altsp.su/obnovleniya-bezopasnosti/

Проверьте безопасность своего сайта и почты → Полная проверка домена