Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

BDU:2015-01178

CVSS: 6

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Множественные уязвимости пакета libsmbclient операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленным злоумышленником, прошедшим процедуру аутентификации

Статус уязвимости:	Подтверждена производителем Уязвимость устранена
Наличие эксплойта:	Данные уточняются
Способ эксплуатации:	Нарушение авторизации
Способ устранения:	Нет данных
Меры по устранению:	Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 5: ppc: winbind - 3.2.5-4lenny7 smbclient - 3.2.5-4lenny7 samba-dbg - 3.2.5-4lenny7 libsmbclient-dev - 3.2.5-4lenny7 samba-common - 3.2.5-4lenny7 samba-tools - 3.2.5-4lenny7 libpam-smbpass - 3.2.5-4lenny7 smbfs - 3.2.5-4lenny7 swat - 3.2.5-4lenny7 libsmbclient - 3.2.5-4lenny7 samba - 3.2.5-4lenny7 libwbclient0 - 3.2.5-4lenny7 s390x: samba-dbg - 3.2.5-4lenny7 smbfs - 3.2.5-4lenny7 libpam-smbpass - 3.2.5-4lenny7 libsmbclient-dev - 3.2.5-4lenny7 libsmbclient - 3.2.5-4lenny7 samba - 3.2.5-4lenny7 swat - 3.2.5-4lenny7 smbclient - 3.2.5-4lenny7 samba-tools - 3.2.5-4lenny7 libwbclient0 - 3.2.5-4lenny7 winbind - 3.2.5-4lenny7 samba-common - 3.2.5-4lenny7 i686: swat - 3.2.5-4lenny7 winbind - 3.2.5-4lenny7 smbclient - 3.2.5-4lenny7 samba-dbg - 3.2.5-4lenny7 libpam-smbpass - 3.2.5-4lenny7 samba-common - 3.2.5-4lenny7 samba - 3.2.5-4lenny7 libwbclient0 - 3.2.5-4lenny7 samba-tools - 3.2.5-4lenny7 libsmbclient-dev - 3.2.5-4lenny7 libsmbclient - 3.2.5-4lenny7 smbfs - 3.2.5-4lenny7 hppa: samba-dbg - 3.2.5-4lenny7 smbclient - 3.2.5-4lenny7 samba - 3.2.5-4lenny7 libsmbclient - 3.2.5-4lenny7 libwbclient0 - 3.2.5-4lenny7 samba-tools - 3.2.5-4lenny7 winbind - 3.2.5-4lenny7 libpam-smbpass - 3.2.5-4lenny7 samba-common - 3.2.5-4lenny7 swat - 3.2.5-4lenny7 libsmbclient-dev - 3.2.5-4lenny7 smbfs - 3.2.5-4lenny7 sparc: libsmbclient - 3.2.5-4lenny7 swat - 3.2.5-4lenny7 samba - 3.2.5-4lenny7 winbind - 3.2.5-4lenny7 samba-tools - 3.2.5-4lenny7 samba-common - 3.2.5-4lenny7 libpam-smbpass - 3.2.5-4lenny7 smbfs - 3.2.5-4lenny7 libsmbclient-dev - 3.2.5-4lenny7 libwbclient0 - 3.2.5-4lenny7 smbclient - 3.2.5-4lenny7 samba-dbg - 3.2.5-4lenny7 x86-64: winbind - 3.2.5-4lenny7 smbfs - 3.2.5-4lenny7 libpam-smbpass - 3.2.5-4lenny7 samba-common - 3.2.5-4lenny7 swat - 3.2.5-4lenny7 samba-tools - 3.2.5-4lenny7 libsmbclient-dev - 3.2.5-4lenny7 libwbclient0 - 3.2.5-4lenny7 libsmbclient - 3.2.5-4lenny7 samba-dbg - 3.2.5-4lenny7 smbclient - 3.2.5-4lenny7 samba - 3.2.5-4lenny7 armel: winbind - 3.2.5-4lenny7 smbclient - 3.2.5-4lenny7 samba-tools - 3.2.5-4lenny7 swat - 3.2.5-4lenny7 smbfs - 3.2.5-4lenny7 samba-common - 3.2.5-4lenny7 samba - 3.2.5-4lenny7 samba-dbg - 3.2.5-4lenny7 libwbclient0 - 3.2.5-4lenny7 libsmbclient-dev - 3.2.5-4lenny7 libsmbclient - 3.2.5-4lenny7 libpam-smbpass - 3.2.5-4lenny7 alpha: samba-dbg - 3.2.5-4lenny7 swat - 3.2.5-4lenny7 winbind - 3.2.5-4lenny7 libsmbclient-dev - 3.2.5-4lenny7 samba - 3.2.5-4lenny7 smbfs - 3.2.5-4lenny7 libwbclient0 - 3.2.5-4lenny7 samba-tools - 3.2.5-4lenny7 libpam-smbpass - 3.2.5-4lenny7 libsmbclient - 3.2.5-4lenny7 samba-common - 3.2.5-4lenny7 smbclient - 3.2.5-4lenny7 ia64: samba-common - 3.2.5-4lenny7 samba - 3.2.5-4lenny7 smbfs - 3.2.5-4lenny7 libwbclient0 - 3.2.5-4lenny7 libpam-smbpass - 3.2.5-4lenny7 libsmbclient - 3.2.5-4lenny7 smbclient - 3.2.5-4lenny7 samba-dbg - 3.2.5-4lenny7 libsmbclient-dev - 3.2.5-4lenny7 swat - 3.2.5-4lenny7 samba-tools - 3.2.5-4lenny7 winbind - 3.2.5-4lenny7 mips: samba-dbg - 3.2.5-4lenny7 samba - 3.2.5-4lenny7 libpam-smbpass - 3.2.5-4lenny7 smbfs - 3.2.5-4lenny7 samba-common - 3.2.5-4lenny7 swat - 3.2.5-4lenny7 samba-tools - 3.2.5-4lenny7 winbind - 3.2.5-4lenny7 libwbclient0 - 3.2.5-4lenny7 libsmbclient-dev - 3.2.5-4lenny7 smbclient - 3.2.5-4lenny7 libsmbclient - 3.2.5-4lenny7 noarch: samba-doc - 3.2.5-4lenny7 samba-doc-pdf - 3.2.5-4lenny7 mipsel: libsmbclient-dev - 3.2.5-4lenny7 libpam-smbpass - 3.2.5-4lenny7 libwbclient0 - 3.2.5-4lenny7 smbclient - 3.2.5-4lenny7 libsmbclient - 3.2.5-4lenny7 winbind - 3.2.5-4lenny7 samba-dbg - 3.2.5-4lenny7 samba-tools - 3.2.5-4lenny7 smbfs - 3.2.5-4lenny7 samba-common - 3.2.5-4lenny7 samba - 3.2.5-4lenny7 swat - 3.2.5-4lenny7 arm: libpam-smbpass - 3.2.5-4lenny7 samba-dbg - 3.2.5-4lenny7 smbclient - 3.2.5-4lenny7 samba-common - 3.2.5-4lenny7 libwbclient0 - 3.2.5-4lenny7 samba - 3.2.5-4lenny7 smbfs - 3.2.5-4lenny7 swat - 3.2.5-4lenny7 samba-tools - 3.2.5-4lenny7 libsmbclient - 3.2.5-4lenny7 libsmbclient-dev - 3.2.5-4lenny7 winbind - 3.2.5-4lenny7

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE

Идентификатор	Описание
CWE-264	Authentication Bypass Vulnerability CWE-264

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности

Идентификатор	Описание
CVE-2009-2813	Samba 3.4 before 3.4.2, 3.3 before 3.3.8, 3.2 before 3.2.15, and 3.0.12 through 3.0.36, as used in the SMB subsystem in Apple...
CVE-2009-2906	smbd in Samba 3.0 before 3.0.37, 3.2 before 3.2.15, 3.3 before 3.3.8, and 3.4 before 3.4.2 allows remote authenticated users...
CVE-2009-2948	mount.cifs in Samba 3.0 before 3.0.37, 3.2 before 3.2.15, 3.3 before 3.3.8 and 3.4 before 3.4.2, when mount.cifs is installed...

CVSS

Система общей оценки уязвимостей

Оценка	Severity	Версия	Базовый вектор
6	MEDIUM	2.0	AV:N/AC:M/Au:S/C:P/I:P/A:P

Идентификаторы других систем описаний уязвимостей

CVE-2009-2813 CVE-2009-2906 CVE-2009-2948 DSA-1908 ID:1401062

Вендор:	Сообщество свободного программного обеспечения
Тип ПО:	Операционная система
Наименование ПО:	Debian GNU/Linux
Версия ПО:	до 5 (Debian GNU/Linux)
Ссылки на источники:	http://www.debian.org/security/dsa-1908/ http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2813 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2948 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2906

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.

Каталог уязвимостей - БДУ ФСТЭК - BDU:2015-01178