Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
libsmbclient
(any)
libsmbclient-devel
(any)
samba
(any)
samba-client
(any)
samba-common
(any)
samba-doc
(any)
samba-domainjoin-gui
(any)
samba-glusterfs
(any)
samba-swat
(any)
samba-winbind
(any)
samba-winbind-clients
(any)
samba-winbind-devel
(any)
samba-winbind-krb5-locator
(any)
Описание
Samba — это свободная реализация протокола SMB (Server Message Block) или CIFS (Common Internet File System), которая позволяет ПК-совместимым устройствам совместно использовать файлы, принтеры и другие данные.
Уязвимость, связанная с "подписыванием соединений", существует в Samba и позволяет злоумышленникам, действующим удаленно по принципу "человек посередине", провести атаку "на понижение" для существующего соединения клиента Samba и отключить шифрование. (CVE-2015-5296)
Уязвимость, связанная с отсутствием контроля доступа, существует в Samba и позволяет злоумышленникам, действующим удаленно и прошедшим аутентификацию, просмотреть текущий снимок системы (snapshot) на общем сетевом ресурсе Samba, не имея прав доступа DIRECTORY_LIST. (CVE-2015-5299)
Уязвимость в Samba, связанная с проверкой символических ссылок при создании новых файлов на общем сетевом ресурсе Samba, позволяет злоумышленникам, действующим удаленно, получить доступ к файлам за пределами общего ресурса. (CVE-2015-5252)
Для устранения уязвимостей, пользователям samba необходимо обновить систему, используя данные пакеты с бэкпортироваными исправлениями. После установки обновлений служба smb будет автоматически перезапущена.
Уязвимость, связанная с "подписыванием соединений", существует в Samba и позволяет злоумышленникам, действующим удаленно по принципу "человек посередине", провести атаку "на понижение" для существующего соединения клиента Samba и отключить шифрование. (CVE-2015-5296)
Уязвимость, связанная с отсутствием контроля доступа, существует в Samba и позволяет злоумышленникам, действующим удаленно и прошедшим аутентификацию, просмотреть текущий снимок системы (snapshot) на общем сетевом ресурсе Samba, не имея прав доступа DIRECTORY_LIST. (CVE-2015-5299)
Уязвимость в Samba, связанная с проверкой символических ссылок при создании новых файлов на общем сетевом ресурсе Samba, позволяет злоумышленникам, действующим удаленно, получить доступ к файлам за пределами общего ресурса. (CVE-2015-5252)
Для устранения уязвимостей, пользователям samba необходимо обновить систему, используя данные пакеты с бэкпортироваными исправлениями. После установки обновлений служба smb будет автоматически перезапущена.
Как исправить
Перед установкой данного обновления убедитесь, что все ранее выпущенные исправления присутствуют в системе.
Подробная информация по установке данного обновления представлена на https://access.redhat.com/knowledge/articles/11258.
Подробная информация по установке данного обновления представлена на https://access.redhat.com/knowledge/articles/11258.
Ссылки
https://rhn.redhat.com/errata/RHSA-2016-0011.html
Источник: CVE
Наименование: CVE-2015-5299
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5299
Источник: CVE
Наименование: CVE-2015-5296
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5296
Источник: CVE
Наименование: CVE-2015-5252
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5252
Источник: CVE
Наименование: CVE-2015-5299
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5299
Источник: CVE
Наименование: CVE-2015-5296
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5296
Источник: CVE
Наименование: CVE-2015-5252
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5252
