Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Samba
(2.0.0, 4.16.11, 4.17.0, 4.17.10, 4.18.0, 4.18.5)
Описание
В службе mdssvc RPC для Spotlight в Samba обнаружена уязвимость бесконечного цикла. При разборе RPC-пакетов Spotlight mdssvc, отправляемых клиентом, основная функция unmarshalling sl_unpack_loop() не проверяла наличие в сетевом пакете поля, содержащего счетчик элементов в массивоподобной структуре. Если в качестве значения count передать 0, то атакуемая функция будет работать в бесконечном цикле, потребляя 100% процессора. Данный недостаток позволяет злоумышленнику выдать некорректный RPC-запрос, запустить бесконечный цикл, что приведет к отказу в обслуживании.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.samba.org
https://www.samba.org
Ссылки
Источник: CVE
Наименование: CVE-2023-34966
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-34966
https://www.samba.org/samba/security/CVE-2023-34966
Наименование: CVE-2023-34966
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-34966
https://www.samba.org/samba/security/CVE-2023-34966
