BDU:2021-06224

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,6) CVSS 7.599999904632568 · AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:H

Уязвимость службы AD DC RPC server программного обеспечения samba, позволяющая нарушителю вызвать отказ в обслуживании или повысить свои привилегии

Соответствие зарубежным идентификаторам

CVE-2021-3738

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость службы AD DC RPC server программного обеспечения samba связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или повысить свои привилегии

Способ устранения

Использование рекомендаций для программного обеспечения Samba: https://www.samba.org/samba/security/CVE-2021-3738.html Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2021-3738.html Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17 https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47 Для ОСОН Основа: Обновление программного обеспечения samba до версии 2:4.13.17+repack-1osnova0 Для ОСОН Основа: Обновление программного обеспечения samba до версии 2:4.13.14+repack-1osnova0 Для ОС ОН «Стрелец»: Обновление программного обеспечения samba до версии 2:4.13.17+repack-1osnova1strelets Для Astra Linux 1.6 «Смоленск»: обновить пакет samba до 2:4.9.5+dfsg-5+deb10u4astra.se7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16 Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2024-2451

Сведения записи

Дата публикации: 20.12.2021

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Novell Inc.	OpenSUSE Leap	15.3	Не указана
Novell Inc.	SUSE Linux Enterprise High Availability	12 SP3	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Basesystem	15 SP3	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Open Buildservice Development Tools	15 SP3	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Python2 packages	15 SP3	Не указана
Novell Inc.	SUSE MicroOS	5.1	Не указана
Novell Inc.	openSUSE Tumbleweed	-	Не указана
Samba Team	Samba	до 4.13.14	Не указана
Samba Team	Samba	до 4.14.10	Не указана
Samba Team	Samba	до 4.15.2	Не указана
АО «Концерн ВНИИНС»	ОС ОН «Стрелец»	до 16.01.2023	Не указана
АО «НППКТ»	ОСОН ОСнова Оnyx	до 2.5	Не указана
АО «НППКТ»	ОСОН ОСнова Оnyx	до 2.5.1	Не указана
АО «НТЦ ИТ РОСА»	ROSA Virtualization	2.1	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	1.6 «Смоленск»	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	1.7	Не указана
ООО «РусБИТех-Астра»	Astra Linux Special Edition	4.7	ARM

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.