Cервис управления информационной безопасностью
Cервис управления информационной безопасностью
Вход Регистрация

Каталог уязвимостей - БДУ ФСТЭК - BDU:2018-00367

Сертификаты СЗИ
CVE уязвимости
БДУ ФСТЭК уязвимости
НКЦКИ уязвимости
MITRE ATT&CK
БДУ ФСТЭК
Новая БДУ ФСТЭК
Каталоги Уязвимости - ФСТЭК BDU:2018-00367
Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
Подробнее
Наш канал

BDU:2018-00367

CVSS: 7.5
13.03.2018

Уязвимость пакета программ сетевого взаимодействия Samba, связанная с отсутствием проверки входных данных, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость пакета программ сетевого взаимодействия Samba связана с отсутствием проверки входных данных при вызовах RPC spoolss (в случае если RPC spoolss настроена для запуска в качестве внешнего демона). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании диспетчера очереди печати
Статус уязвимости:
Подтверждена производителем
Уязвимость устранена
Дата выявления: 13.03.2018
Класс уязвимости: Уязвимость кода
Наличие эксплойта: Данные уточняются
Способ эксплуатации: Манипулирование структурами данных
Способ устранения: Нет данных
Меры по устранению: Использование рекомендаций:
Для Samba:

https://www.samba.org/samba/security/CVE-2018-1050.html

Для Astra Linux:
Обновление программного обеспечения (пакета samba) до 2:4.5.12+dfsg-2+deb9u1 или более поздней версии

Для ОС РОСА КОБАЛЬТ:
http://wiki.rosalab.ru/ru/index.php/ROSA-SA-18-04-02.004

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE
Идентификатор Описание
CWE-20 Некорректная проверка входных данных

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности
Идентификатор Описание
CVE-2018-1050 All versions of Samba from 4.0.0 onwards are vulnerable to a denial of service attack when the RPC spoolss service is configu...

CVSS

Система общей оценки уязвимостей
Оценка Severity Версия Базовый вектор
7.8 HIGH 2.0 AV:N/AC:L/Au:N/C:N/I:N/A:C
7.5 HIGH 3.0 AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Идентификаторы других систем описаний уязвимостей

CVE-2018-1050
Вендор:
  • Samba Team
  • Juniper Networks Inc.
  • ООО «РусБИТех-Астра»
  • АО «НТЦ ИТ РОСА»
Тип ПО:
  • Сетевое программное средство
  • Операционная система
Наименование ПО:
  • Samba
  • Junos Space
  • Astra Linux Common Edition
  • РОСА Кобальт
Версия ПО:
  • 4.0.0 (Samba)
  • 4.0.1 (Samba)
  • 4.0.10 (Samba)
  • 4.0.11 (Samba)
  • 4.0.12 (Samba)
  • 4.0.13 (Samba)
  • 4.0.14 (Samba)
  • 4.0.15 (Samba)
  • 4.0.16 (Samba)
  • 4.0.17 (Samba)
  • 4.0.18 (Samba)
  • 4.0.19 (Samba)
  • 4.0.2 (Samba)
  • 4.0.20 (Samba)
  • 4.0.21 (Samba)
  • 4.0.22 (Samba)
  • 4.0.23 (Samba)
  • 4.0.24 (Samba)
  • 4.0.3 (Samba)
  • 4.0.4 (Samba)
  • 4.0.5 (Samba)
  • 4.0.6 (Samba)
  • 4.0.7 (Samba)
  • 4.0.8 (Samba)
  • 4.0.9 (Samba)
  • 4.1 (Samba)
  • 4.1.1 (Samba)
  • 4.1.10 (Samba)
  • 4.1.11 (Samba)
  • 4.1.12 (Samba)
  • 4.1.13 (Samba)
  • 4.1.14 (Samba)
  • 4.1.15 (Samba)
  • 4.1.16 (Samba)
  • 4.1.17 (Samba)
  • 4.1.18 (Samba)
  • 4.1.19 (Samba)
  • 4.1.2 (Samba)
  • 4.1.20 (Samba)
  • 4.1.21 (Samba)
  • 4.1.22 (Samba)
  • 4.1.23 (Samba)
  • 4.1.3 (Samba)
  • 4.1.5 (Samba)
  • 4.1.6 (Samba)
  • 4.1.7 (Samba)
  • 4.1.8 (Samba)
  • 4.1.9 (Samba)
  • 4.2 (Samba)
  • 4.2.0 Rc1 (Samba)
  • 4.2.0 Rc2 (Samba)
  • 4.2.0 Rc3 (Samba)
  • 4.2.0 Rc4 (Samba)
  • 4.2.1 (Samba)
  • 4.2.10 (Samba)
  • 4.2.11 (Samba)
  • 4.2.12 (Samba)
  • 4.2.13 (Samba)
  • 4.2.14 (Samba)
  • 4.2.2 (Samba)
  • 4.2.3 (Samba)
  • 4.2.4 (Samba)
  • 4.2.5 (Samba)
  • 4.2.6 (Samba)
  • 4.2.7 (Samba)
  • 4.2.8 (Samba)
  • 4.2.9 (Samba)
  • 4.2rc4 (Samba)
  • 4.3 (Samba)
  • 4.3.1 (Samba)
  • 4.3.10 (Samba)
  • 4.3.11 (Samba)
  • 4.3.13 (Samba)
  • 4.3.2 (Samba)
  • 4.3.3 (Samba)
  • 4.3.4 (Samba)
  • 4.3.5 (Samba)
  • 4.3.6 (Samba)
  • 4.3.7 (Samba)
  • 4.3.8 (Samba)
  • 4.3.9 (Samba)
  • 4.4 (Samba)
  • 4.4 rc3 (Samba)
  • 4.4 rc4 (Samba)
  • 4.4.0 Rc2 (Samba)
  • 4.4.1 (Samba)
  • 4.4.10 (Samba)
  • 4.4.11 (Samba)
  • 4.4.12 (Samba)
  • 4.4.14 (Samba)
  • 4.4.15 (Samba)
  • 4.4.16 (Samba)
  • 4.4.2 (Samba)
  • 4.4.3 (Samba)
  • 4.4.4 (Samba)
  • 4.4.5 (Samba)
  • 4.4.6 (Samba)
  • 4.4.7 (Samba)
  • 4.4.8 (Samba)
  • 4.4.9 (Samba)
  • 4.5 (Samba)
  • 4.5.1 (Samba)
  • 4.5.10 (Samba)
  • 4.5.12 (Samba)
  • 4.5.13 (Samba)
  • 4.5.14 (Samba)
  • 4.5.15 (Samba)
  • 4.5.2 (Samba)
  • 4.5.3 (Samba)
  • 4.5.4 (Samba)
  • 4.5.5 (Samba)
  • 4.5.6 (Samba)
  • 4.5.7 (Samba)
  • 4.6 (Samba)
  • 4.6.1 (Samba)
  • 4.6.11 (Samba)
  • 4.6.4 (Samba)
  • 4.6.6 (Samba)
  • 4.6.7 (Samba)
  • 4.6.8 (Samba)
  • 4.7.3 (Samba)
  • до 18.4R1 (Junos Space)
  • 2.12 «Орёл» (Astra Linux Common Edition)
  • - (РОСА Кобальт)
ОС и аппаратные платформы:
  • Astra Linux Common Edition (2.12 «Орёл»)
  • РОСА Кобальт (-)
Ссылки на источники:
Навигация

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.