Linux Sambacry

Fremragende nyheder Alle, Windows er ikke det eneste operativsystem med fjernbetjening via SMB. Linux har også sin egen syvårige version af fejlen. / S.

Denne Linux-fjernbetjeningsproblemer (CVE-2017-7494) påvirker Samba, Linux-genimplementeringen af ​​SMB-netværksprotokollen, fra versioner 3.5.0 og fremover (siden 2010). Sambacry Moniker var næsten uundgåelig.

Buggen har imidlertid intet at gøre på præcis, hvordan eviglue fungerer, en af ​​de udnytter, at den nuværende version af WannAcry Ransomware pakker med. Mens EternalBlue er i det væsentlige en bufferoverløbsudnyttelse, udnytter CVE-2017-7494 en vilkårlig delbelastning. For at udnytte det skal en ondsindet klient være i stand til at uploade en delte biblioteksdata til en skriftlig andel, senere er det muligt for angriberen at få serveren til tons såvel som udfør det. Et metasploitudnyttelsesmodul er allerede offentligt, i stand til at målrette Linux Arm, X86 såvel som X86_64 arkitekturer.

En patch, der adresserer denne mangel, er blevet offentliggjort til den officielle hjemmeside såvel som Samba 4.6.4, 4.5.10 samt 4.4.14 er udstedt som sikkerhedsudgivelser for at rette op på fejlen. Patches mod ældre samba versioner er ligeledes tilgængelige. Hvis du ikke kan anvende patchen i øjeblikket, er løsningen at tilføje parameteren “NT Pipe Support = Nej” til den verdensomspændende del af din SMB.Conf samt genstart SMBD. Bemærk, at dette kan deaktivere en vis forventet ydeevne for Windows-klienter.

I mellemtiden begynder NAS-leverandører at indse, at de har arbejde på deres hænder. Forskellige mærker samt design, der udnytter samba til datadeling (meget, hvis ikke alle, af dem giver denne funktionalitet) bliver nødt til at løse firmwareopdateringer, hvis de vil patchere denne fejl. Hvis firmware opdateringer til disse apparater tager nøjagtig samme tid, de normalt gør, vil vi få denne fejl rundt i temmelig lidt tid.