Уязвимость в некоторых версиях Samba

1

1

В сетевом программном обеспечении Samba обнаружена уязвимость, с помощью которой можно получить возможность удалённого выполнения кода.

Уязвимость появилась ещё 7 лет назад, но чтобы ей воспользоваться, необходим доступ к ресурсу на запись, что сильно ограничивает возможность эксплуатации.

Под атакой могут оказаться версии от 3.5.0 и до 4.6.4/4.5.10/4.4.14.

В Metasploit уже есть эксплоит, поэтому рекомендуется обновить все серверы, если они используют протокол SMB.

>>> Подробности

Ссылка

←	strace 4.17

Представлены ПК на базе Эльбрус-8С

→

Видел давно эту новость в такой же формулировке. А не боянная копипаста ли это?

mittorn ★★★★★
(25.05.17 22:20:26 MSK)

Ответ на: комментарий от mittorn 25.05.17 22:20:26 MSK

Нет, рассылки с предупреждением о конкретно этой уязвимости начались вчера. Хотя что-то на тему самбы уже было в марте, почти одновремённо с уязвимостью в винде.

anonymous_incognito ★★★★★
(25.05.17 23:16:27 MSK)

Proof-of-Concept exploit for CVE-2017-7494 (Samba RCE from a writable share)

https://github.com/omri9741/cve-2017-7494

atsym ★★★★★
(25.05.17 23:24:40 MSK)

Ссылка

Ответ на: комментарий от anonymous_incognito 25.05.17 23:16:27 MSK

Значит я перепутал

mittorn ★★★★★
(26.05.17 00:03:37 MSK)

Ссылка

Linux SambaCry

http://hackaday.com/2017/05/25/linux-sambacry/

atsym ★★★★★
(26.05.17 00:39:40 MSK)

Ссылка

Я вроде грохнул у себя самбу, но это не точно. Как убедиться, что моя машина неуязвима?

~~Bahamut~~
(26.05.17 01:15:51 MSK)

Ответ на: комментарий от Bahamut 26.05.17 01:15:51 MSK

Уязвимость в некоторых версиях Samba (комментарий)

atsym ★★★★★
(26.05.17 01:42:19 MSK)

Ответ на: комментарий от atsym 26.05.17 01:42:19 MSK

У меня нет на машине ни smbd, ни smbclient.

~~Bahamut~~
(26.05.17 02:40:09 MSK)

Ссылка

«nt pipe support = no» в секцию [global] smb.conf

и перезапустить smbd

greenman ★★★★★
(26.05.17 05:30:23 MSK)
Последнее исправление: greenman 26.05.17 05:32:33 MSK (всего исправлений: 2)

Ссылка

Во, а вы говорите не готово для десктопа. Когда WannaCry ждать?

anonymous
(26.05.17 08:24:08 MSK)

Ответ на: комментарий от anonymous 26.05.17 08:24:08 MSK

Во, а вы говорите не готово для десктопа. Когда WannaCry ждать?

Вчера... ;-)

Запуск WannaCry под wine (комментарий)

atsym ★★★★★
(26.05.17 09:02:29 MSK)

Ссылка

Первая ссылка из гугля

Этот параметр определяет будет ли демон smbd(8) позволять клиентам Windows NT подсоединяться к ресурсам IPC$ (характерным для NT SMB). Эта опция сделана в отладочных (для разработчиков) целях, так что оставьте ее в покое. Значение по умолчанию: nt pipe support = yes

Made my day.

~~h578b1bde~~ ★☆
(26.05.17 09:04:29 MSK)