BDU:2022-06933
АО "НППКТ", Novell Inc., Red Hat Inc., АО «ИВК», Сообщество свободного программного обеспечения, АО Red Hat Enterprise Linux, harbor, Альт 8 СП, РОСА ХРОМ, Astra Linux Special Edition, Samba, OpenSUSE
2022-11-15
Уязвимость параметров PAC (Privileged Attribute Certificate) функции krb5_parse_pac пакетов Heimdal и MIT Kerberos программы сетевого взаимодействия Samba связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры: - использование антивирусных средств защиты для ограничения возможности внедрения вредоносного программного обеспечения; - использование средств межсетевого экранирования с целью ограничения возможности удаленной эксплуатации уязвимости.
Использование рекомендаций: Для Samba: https://www.samba.org/samba/security/CVE-2022-42898.html
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-42898
Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2022-42898.html
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2022-42898
Для ОСОН ОСнова Оnyx (версия 2.7): Обновление программного обеспечения krb5 до версии 1.17-3+deb10u5
Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения heimdal до версии 7.7.0+dfsg-2+deb11u3
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для ОСОН ОСнова Оnyx (версия 2.10): Обновление программного обеспечения samba до версии 2:4.15.13+repack-osnova4
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2492
Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2492
Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2024-2451
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2024-2419
Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2879