BDU:2025-09920
Samba Team, Canonical Ltd., Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра» Astra Linux Special Edition, Samba, Ubuntu, Debian GNU/Linux
Дата обнаружения
2025-06-03
Официальное описание
Уязвимость пакета программ сетевого взаимодействия Samba связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Samba: https://www.samba.org/samba/security/CVE-2025-0620.html
Для программных продуктов Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2025-0620
Для программных продуктов Ubuntu: https://ubuntu.com/security/CVE-2025-0620
Для ОС Astra Linux: обновить пакет samba до 2:4.21.4+dfsg-1ubuntu3.5astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18