BDU:2018-00368
Samba Team, АО «НТЦ ИТ РОСА», ООО «РусБИТех-Астра» Astra Linux Common Edition, Samba, РОСА RED, ROSA Fresh, РОСА Кобальт
Дата обнаружения
2018-03-13
Официальное описание
Уязвимость сервера LDAP пакета программ сетевого взаимодействия Samba, настроенного как контроллер домена Active Directory, связана с недостатками механизма авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, изменять пароли других пользователей
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Samba:
https://www.samba.org/samba/security/CVE-2018-1057.html
Для Astra Linux: Обновление программного обеспечения (пакета samba) до 2:4.5.12+dfsg-2+deb9u1 или более поздней версии
Для ОС РОСА КОБАЛЬТ: http://wiki.rosalab.ru/ru/index.php/ROSA-SA-18-04-02.003 http://wiki.rosalab.ru/ru/index.php/ROSA-SA-18-03-17.001