猎豹IDC   发表于 2017-5-30 21:23:57 |栏目:
     2017年5月24日Samba发布了4.6.4版本,中间修复了一个严重的远程代码执行漏洞,漏洞编号为CVE-2017-7494,漏洞影响了Samba 3.5.0 之前所有版本和包括4.6.4/4.5.10/4.4.14中间的版本。

具体详情如下:

漏洞编号: CVE-2017-7494

漏洞名称: Samba远程代码执行漏洞

官方评级: 高危

漏洞描述:

该漏洞需要通过一个可写入的Samba用户权限就可以提权到samba所在服务器的root权限(samba默认是root用户执行的),该漏洞影响了Samba 3.5.0之前所有版本和包括4.6.4/4.5.10/4.4.14中间的版本。

漏洞影响范围:  Samba 3.5.0之前所有版本、4.6.4、4.5.10、4.4.14

漏洞修复建议(或缓解措施):

缓解措施:用户可以通过在smb.conf的[global]节点下增加 nt pipe support = no 选项,然后重新启动samba服务, 以此避免被利用

根治措施:

使用源码安装的Samba用户,请尽快下载最新的Samba版本手动更新;使用二进制分发包(RPM等方式)的用户立即进行yum,apt-get update等安全更新操作。

回复 显示全部楼层 使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表