搜索

[8692] 2015-02-25_漏洞预警：著名共享服务套件Samba全部版本存在远程命令执行漏洞

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2015-02-25_漏洞预警：著名共享服务套件Samba全部版本存在远程命令执行漏洞 漏 洞 预 警 ： 著 名 共 享 服 务 套 件 S a m b a 全 部 版 本 存 在 远 程 命 令 执 行 漏 洞 F r e e B u f   2 0 1 5 - 0 2 - 2 5 微 信 号 ： 微 信 号 ： f r e e b u f S a m b a 是 利 用 是 利 用 S M B 协 议 实 现 文 件 共 享 的 一 款 著 名 开 源 工 具 套 件 。 近 日 协 议 实 现 文 件 共 享 的 一 款 著 名 开 源 工 具 套 件 。 近 日 S a m b a 曝 出 一 个 严 重 安 全 漏 洞 ， 该 漏 洞 允 许 攻 曝 出 一 个 严 重 安 全 漏 洞 ， 该 漏 洞 允 许 攻 击 者 远 程 执 行 任 意 代 码 。 击 者 远 程 执 行 任 意 代 码 。 作 为 一 款 老 牌 系 统 工 具 ， S a m b a 的 使 用 率 非 常 高 ， 更 是 作 为 很 多 * B S D   和 苹 果 O S   X 操 作 系 统 的 组 件 存 在 ， 因 此 影 响 面 非 常 大 。 S a m b a 支 持 的 操 作 系 统 包 括 W i n d o w s   9 5 / 9 8 / N T ,   O S / 2 和 L i n u x 。 漏 洞 描 述 漏 洞 描 述 s m b d 是 S a m b a 的 服 务 端 进 程 ， 通 过 S M B / C I F S 协 议 为 客 户 端 提 供 文 件 共 享 和 打 印 服 务 。 这 个 漏 洞 出 现 在 s m b d 文 件 服 务 端 ， 漏 洞 编 号 为 C V E - 2 0 1 5 - 0 2 4 0 ， 可 以 允 许 攻 击 者 远 程 远 程 执 行 恶 意 代 码 。 影 响 范 围 影 响 范 围 该 安 全 漏 洞 影 响 S a m b a 全 部 版 本 ， 从 最 老 的 v 3 . 5 . 0 到 最 新 的 开 发 版 4 . 2 . 0   R e l e a s e   C a n d i d a t e   ( R C )   4 红 帽 小 组 已 经 发 布 了 一 篇 漏 洞 分 析 报 告 ， R e d   H a t   E n t e r p r i s e   L i n u x   5 至 7 受 到 影 响 ， 其 他 L i n u x 发 行 版 也 分 别 发 布 了 预 警 。 修 复 建 议 修 复 建 议 1 、 S a m b a 官 方 已 经 在 最 新 的 4 . 1 . 1 7 版 本 修 复 了 该 漏 洞 ， 请 各 位 及 时 更 新 。 与 此 同 时 ， U b u n t u ,   D e b i a n 和 S u s e 等 主 流 L i n u x 发 行 版 已 经 在 仓 库 中 更 新 相 关 组 件 包 。 2 、 S a m b a   4 . 0 . 0 以 上 版 本 可 以 在 s m b . c o n f 中 添 加 以 下 命 令 r p c _ s e r v e r : n e t l o g o n = d i s a b l e d 但 是 这 种 方 法 对 S a m b a   v e r s i o n s   3 . 6 . x   及 以 下 版 本 无 效
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理