BDU:2018-00367
Samba Team, Juniper Networks Inc., АО «НТЦ ИТ РОСА», ООО «РусБИТех-Астра» Junos Space, Astra Linux Common Edition, Samba, РОСА Кобальт
Дата обнаружения
2018-03-13
Официальное описание
Уязвимость пакета программ сетевого взаимодействия Samba связана с отсутствием проверки входных данных при вызовах RPC spoolss (в случае если RPC spoolss настроена для запуска в качестве внешнего демона). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании диспетчера очереди печати
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Samba:
https://www.samba.org/samba/security/CVE-2018-1050.html
Для Astra Linux: Обновление программного обеспечения (пакета samba) до 2:4.5.12+dfsg-2+deb9u1 или более поздней версии
Для ОС РОСА КОБАЛЬТ: http://wiki.rosalab.ru/ru/index.php/ROSA-SA-18-04-02.004