BLOGTIMES
« :: »
2017/05/25

Samba の脆弱性に注意（CVE-2017-7494）

  cve 
このエントリーをはてなブックマークに追加

Linux/Unix 向けの Windows ファイル共有サーバである samba に脆弱性が見つかったようなのでメモ。
修正版が提供されているバージョンを利用している場合には速やかなアップデートが必要です。

以下の記事で記載があるとおり、対象となる samba のバージョンは 3.5.0 以降なのが少々厄介です。というのも、リリースノート*1を見ると分かりますが、3.5.0 がリリースされたのは 2010年3月とかなり古く、NAS やアプライアンスのように自分で samba のアップデートが容易に行えない場合には最悪データ消失の可能性もあります。

Samba、リモートから任意のコードを実行可能な脆弱性、「3.5.0」以降に影響 -INTERNET Watch

CVE-2017-7494は、共有ライブラリへの書き込み権限を持つ悪意のある第三者に細工されたデータをアップロードされることで、リモートから任意のコードを実行される可能性があるもの。対象となるSambaのバージョンは「3.5.0」以降。

† 参考


by hsur at 21:34 [5年前][4年前][3年前][2年前][1年前][1年後][2年後][3年後][4年後][5年後] |
こんな記事もあります 「samba 脆弱性 smb」
・ネットワーク機器を廃棄する前に設定情報の消去を
・いにしえの MTOS を Docker で蘇らせる
・大阪急性期・総合医療センターのインシデント報告書が公開されてた
・EU のサイバーレジリエンス法について Pyton が懸念を表明
・Windows Update の日（ 2023 年 4 月 ）
・OmniOS/ZFS サーバに wbadmin でイメージバックアップが取れない時に確認すべきこと
・Windows Update の日 ( 2023 年 3 月 )
・教育用の穴だらけの Web アプリ「BadTodo」
・JPCERT/CC が CWE-1003 日本語訳を公開
・Windows Update の日（ 2023 年 2 月 ）
トラックバックについて
Trackback URL:
お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/9362
Trackbacks
このエントリにトラックバックはありません
Comments
愛のあるツッコミをお気軽にどうぞ。[policy]
古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
コメントはありません
Comments Form

コメントは承認後の表示となります。
OpenIDでログインすると、即時に公開されます。

OpenID を使ってログインすることができます。

Identity URL: Yahoo! JAPAN IDでログイン

« :: »
Copyright © 2004-2023 by CLES All Rights Reserved.