BDU:2021-02099

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5) CVSS 7.5 · AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Уязвимость программного обеспечения Samba, связанная со считыванием данных за пределами заданного буфера, позволяющая нарушителю вызвать аварийное завершение работы приложения

Соответствие зарубежным идентификаторам

CVE-2020-27840

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость программного обеспечения Samba связана со считыванием данных за пределами заданного буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать аварийное завершение работы приложения

Способ устранения

Использование рекомендаций производителя: Для Samba: https://www.samba.org/samba/security/ Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2020-27840.html Для UBLinux: https://security.ublinux.ru/CVE-2020-27840 Для ОСОН Основа: Обновление программного обеспечения samba до версии 2:4.13.12+repack-1osnova0 Обновление программного обеспечения ldb до версии 2:2.2.3-2osnova0 Для ОС ОН «Стрелец»: Обновление программного обеспечения ldb до версии 2:2.2.3-2~deb11u1osnova0 Обновление программного обеспечения samba до версии 2:4.13.17+repack-1osnova1strelets Для ОСОН ОСнова Оnyx (версия 2.10): Обновление программного обеспечения samba до версии 2:4.15.13+repack-osnova4 Для системы управления средой виртуализации «ROSA Virtualization» : https://abf.rosalinux.ru/advisories/ROSA-SA-2024-2386 Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Сведения записи

Дата публикации: 21.04.2021

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Novell Inc.	OpenSUSE Leap	15.2	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP1	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP1-BCL	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP1-LTSS	Не указана
Samba Team	Samba	до 4.0.0	Не указана
АО «ИВК»	Альт 8 СП	-	Не указана
АО «Концерн ВНИИНС»	ОС ОН «Стрелец»	до 16.01.2023	Не указана
АО «НППКТ»	ОСОН ОСнова Оnyx	до 2.1	Не указана
АО «НППКТ»	ОСОН ОСнова Оnyx	до 2.10	Не указана
АО «НППКТ»	ОСОН ОСнова Оnyx	до 2.3	Не указана
АО «НППКТ»	ОСОН ОСнова Оnyx	до 2.5	Не указана
АО «НТЦ ИТ РОСА»	ROSA Virtualization	2.1	Не указана
ООО «Юбитех»	UBLinux	до 21.01	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.