Samba до 4.15.12/4.16.7/4.17.3 Kerberos Session Key слабое шифрование

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
7.2$0-$5k1.13

СводкаИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в Samba до 4.15.12/4.16.7/4.17.3. Поражена неизвестная функция компонента Kerberos Session Key Handler. Осуществление манипуляции приводит к слабое шифрование. Уязвимость зарегистрирована как CVE-2022-37966. Атаку можно инициировать удаленно. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в Samba до 4.15.12/4.16.7/4.17.3. Поражена неизвестная функция компонента Kerberos Session Key Handler. Осуществление манипуляции приводит к слабое шифрование. Декларирование проблемы с помощью CWE приводит к CWE-326. Информация о слабости была опубликована 19.12.2022. Консультация доступна по адресу samba.org.

Уязвимость зарегистрирована как CVE-2022-37966. Атаку можно инициировать удаленно. Техническая информация отсутствует. Сложность атаки довольно высока. Эксплуатационная пригодность, как говорят, затруднена. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. Проект MITRE ATT&CK объявляет технику атаки как T1600.

Указано значение Не определено. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $0-$5k.

Переход на версию 4.15.13, 4.16.8 и 4.17.4 способен решить эту проблему. Рекомендуется произвести апгрейд соответствующего компонента.

ПродуктИнформация

Тип

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.2

VulDB Базовый балл: 5.6
VulDB Временная оценка: 5.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

Поставщик Базовый балл: 8.1
Поставщик Vector: 🔍

CNA Базовый балл: 8.1
CNA Вектор (Microsoft Corporation): 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: слабое шифрование
CWE: CWE-326 / CWE-310
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Samba 4.15.13/4.16.8/4.17.4

ХронологияИнформация

08.08.2022 🔍
19.12.2022 +133 дни 🔍
19.12.2022 +0 дни 🔍
20.06.2026 +1279 дни 🔍

ИсточникиИнформация

Продукт: samba.org

Консультация: FEDORA-2022-7f9021ead1
Статус: Подтверждённый

CVE: CVE-2022-37966 (🔍)
GCVE (CVE): GCVE-0-2022-37966
GCVE (VulDB): GCVE-100-216217
EUVD: 🔍

ВходИнформация

Создано: 19.12.2022 07:56
Обновлено: 20.06.2026 04:13
Изменения: 19.12.2022 07:56 (38), 19.12.2022 07:59 (1), 19.12.2022 13:56 (11), 15.01.2023 10:28 (3), 15.01.2023 10:34 (12), 27.12.2024 21:01 (16), 20.06.2026 04:13 (1)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!