ГлавнаяБаза уязвимостей БДУ → BDU:2024-06952
10критическая

BDU:2024-06952 (CVE-2022-44640)

Уязвимость реализации ASN.1/DER, PKIX, Kerberos Heimdal, пакета программ сетевого взаимодействия Samba, связанная с повторным освобождением памяти, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Опубликовано: 2024-09-13
Описание

Уязвимость реализации ASN.1/DER, PKIX, Kerberos Heimdal, пакета программ сетевого взаимодействия Samba связана с повторным освобождением памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)ОСОН ОСнова Оnyx (до 2.11)Heimdal (до 7.7.1)Samba (от 4.15.0 до 4.15.3)Samba (от 4.16.0 до 4.16.8)Samba (от 4.17.0 до 4.17.4)
Способ устранения

Для Heimdal:
использование рекомендаций производителя: https://github.com/heimdal/heimdal/releases/tag/heimdal-7.7.1
Для Samba:
использование рекомендаций производителя: https://www.samba.org/samba/history/samba-4.17.4.html
Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-44640
Для ОС Astra Linux:
обновить пакет samba до 2:4.17.12+dfsg-0+deb12u1~bpo11+1astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения samba до версии 2:4.18.11+repack-1osnova2
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения heimdal до версии 7.7.0+dfsg-2+deb11u3

Для Astra Linux Special Edition 4.7 для архитектуры ARM:
обновить пакет samba до 2:4.17.12+dfsg-0+deb12u1~bpo11+1astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://github.com/heimdal/heimdal/commit/ea5ec8f174920cb80ce2b168b49195378420449ehttps://github.com/heimdal/heimdal/releases/tag/heimdal-7.7.1https://github.com/heimdal/heimdal/security/advisories/GHSA-88pm-hfmq-7vv4https://nvd.nist.gov/vuln/detail/CVE-2022-44640https://security.netapp.com/advisory/ntap-20230216-0008/https://security-tracker.debian.org/tracker/CVE-2022-44640https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17https://www.samba.org/samba/history/samba-4.17.4.html
Проверьте безопасность своего сайта и почты → Полная проверка домена