BDU:2019-00223
Samba Team, ООО «РусБИТех-Астра» Astra Linux Common Edition, Samba
Дата обнаружения
2017-09-20
Официальное описание
Уязвимость пакета программ для сетевого взаимодействия Samba связана с отсутствием подписи SMB-трафика. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаку «человек посередине» и получить защищаемую информацию в виде текста
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Samba:
https://www.samba.org/samba/security/CVE-2017-12150.html
Для Astra Linux: Обновление программного обеспечения (пакета samba) до 2:4.2.14+dfsg-0+deb8u2 или более поздней версии