搜索

[11385] 2017-05-25_漏洞预警Samba远程代码执行漏洞，影响7年前版本

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-05-25_漏洞预警Samba远程代码执行漏洞，影响7年前版本 漏 洞 预 警 | S a m b a 远 程 代 码 执 行 漏 洞 ， 影 响 7 年 前 版 本 S p h i n x   F r e e B u f   2 0 1 7 - 0 5 - 2 5 S a m b a 是 L i n u x 和 U N I X 系 统 的 S M B 协 议 服 务 软 件 ， 可 以 实 现 与 其 他 操 作 系 统 （ 如 ： 微 软 W i n d o w s 操 作 系 统 ） 进 行 文 件 系 统 、 打 印 机 和 其 他 资 源 的 共 享 。 此 次 漏 洞 最 早 影 响 到 7 年 前 的 版 本 ， 黑 客 可 以 利 用 漏 洞 进 行 远 程 代 码 执 行 。 漏 洞 编 号 漏 洞 编 号 C V E - 2 0 1 7 - 7 4 9 4 影 响 版 本 影 响 版 本 S a m b a   3 . 5 . 0 到 4 . 6 . 4 / 4 . 5 . 1 0 / 4 . 4 . 1 4 的 中 间 版 本 漏 洞 简 介 漏 洞 简 介 攻 击 者 利 用 漏 洞 可 以 进 行 远 程 代 码 执 行 ， 具 体 执 行 条 件 如 下 ： 1 .   服 务 器 打 开 了 文 件 / 打 印 机 共 享 端 口 4 4 5 ， 让 其 能 够 在 公 网 上 访 问 2 .   共 享 文 件 拥 有 写 入 权 限 3 .   恶 意 攻 击 者 需 猜 解 S a m b a 服 务 端 共 享 目 录 的 物 理 路 径 满 足 以 上 条 件 时 ， 由 于 S a m b a 能 够 为 选 定 的 目 录 创 建 网 络 共 享 ， 当 恶 意 的 客 户 端 连 接 上 一 个 可 写 的 共 享 目 录 时 ， 通 过 上 传 恶 意 的 链 接 库 文 件 ， 使 服 务 端 程 序 加 载 并 执 行 它 ， 从 而 实 现 远 程 代 码 执 行 。 根 据 服 务 器 的 情 况 ， 攻 击 者 还 有 可 能 以 r o o t 身 份 执 行 。 漏 洞 影 响 S a m b a 漏 洞 让 人 联 想 到 前 阶 段 席 卷 全 球 的 W a n n a C r y 漏 洞 ， 研 究 人 员 怀 疑 该 漏 洞 同 样 具 有 传 播 特 性 。 在 W a n n a C r y 所 利 用 的 漏 洞 刚 刚 出 现 时 ， 很 多 人 认 为 它 不 会 造 成 很 大 的 影 响 ， 因 为 大 部 分 人 不 会 把 文 件 / 打 印 机 分 享 端 口 开 放 在 公 网 ， 但 之 后 持 有 这 种 想 法 的 人 被 迅 速 打 脸 ， W a n n a C r y 病 毒 造 成 的 危 害 超 出 了 大 家 的 想 象 。 而 根 据 P h o b u s 安 全 公 司 创 始 人 D a n   T e n t l e r 称 ， 有 4 7 7 , 0 0 0 安 装 了 S a m b a 的 计 算 机 暴 露 了 4 4 5 端 口 ， 虽 然 我 们 不 知 道 有 多 少 运 行 着 可 以 被 攻 击 的 S a m b a 版 本 。 T e n t l e r 引 用 的 是 S h o d a n 返 回 的 搜 索 结 果 。 R a p i d 7 的 研 究 人 员 同 样 做 了 统 计 ， 他 们 检 测 到 有 1 1 0 , 0 0 0 台 计 算 机 运 行 着 官 方 不 再 提 供 支 持 的 S a m b a 版 本 ， 也 就 是 说 不 会 有 针 对 这 些 版 本 的 补 丁 。 因 此 ， 此 次 S a m b a 漏 洞 能 够 造 成 的 影 响 可 想 而 知 。
不 过 与 W i n d o w s 不 同 ， S a m b a 的 S M B 功 能 默 认 不 打 开 ， 必 须 手 动 打 开 。 一 种 可 能 的 攻 击 场 景 是 ， 黑 客 先 攻 击 家 庭 网 络 中 的 N A S 设 备 ， 因 为 N A S 更 可 能 将 文 件 分 享 端 口 暴 露 于 公 网 ， 随 后 黑 客 再 进 一 步 攻 击 局 域 网 。 E x p l o i t m s f 已 经 新 增 了 专 门 的 模 块 ， 可 以 使 用 这 个 m s f 模 块 进 行 检 测 。 漏 洞 修 复 最 安 全 的 方 法 还 是 打 补 丁 或 者 升 级 到 S a m b a   4 . 6 . 4 / 4 . 5 . 1 0 / 4 . 4 . 1 4 任 意 版 本 。
如 果 暂 时 不 能 升 级 版 本 或 安 装 补 丁 ， 可 以 使 用 临 时 解 决 方 案 ： 在 s m b . c o n f 的 [ g l o b a l ] 板 块 中 添 加 参 数 ： n t   p i p e   s u p p o r t   =   n o 然 后 重 启 s m b d 服 务 。 * 参 考 来 源 ： A r s T e c h n i c a ， 本 文 作 者 ： S p h i n x ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ）     阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理