adjaliya/-cve-2017-7494-samba-exploit-poc
وفقًا للباحثين في Rapid7، يظهر على الإنترنت أكثر من 110,000 جهاز يعمل بإصدارات Samba المستقرة، بينما يبدو أن 92,500 جهازًا يعمل بإصدارات Samba غير المستقرة، والتي لا يوجد إصلاح لها. أحدث نماذج Samba، بما في ذلك النماذج 4.6.x قبل 4.6.4، و4.5.x قبل 4.5.10، و3.5.0 قبل 4.4.13، تأثرت بهذا الخطأ. في 24 مايو 2017، أصدرت Samba الإصدار 4.6.4، الذي يصلح ثغرة خطيرة لتنفيذ التعليمات البرمجية عن بُعد، رقم الثغرة CVE-2017-7494، والتي أثرت على Samba من 3.5.0 فصاعدًا. رقم الثغرة: CVE-2017-7494 تصنيف الخطورة: عالي البرامج المتأثرة: • إصدار Samba < 4.6.4 • إصدار Samba < 4.5.10 • إصدار Samba < 4.4.14 البرامج غير المتأثرة: • إصدار Samba = 4.6.4 • إصدار Samba = 4.5.10 • إصدار Samba = 4.4.14
وفقًا للباحثين في Rapid7، يظهر على الإنترنت أكثر من 110,000 جهاز يعمل بإصدارات Samba المستقرة، بينما يبدو أن 92,500 جهازًا يعمل بإصدارات Samba غير المستقرة، والتي لا يوجد لها إصلاح. وقد تأثرت أحدث إصدارات Samba، بما في ذلك الإصدارات 4.6.x قبل 4.6.4، و4.5.x قبل 4.5.10، و3.5.0 قبل 4.4.13، بهذا الخطأ. في 24 مايو 2017، أصدرت Samba الإصدار 4.6.4، الذي يصلح ثغرة خطيرة في تنفيذ التعليمات البرمجية عن بُعد، رقم الثغرة CVE-2017-7494، والتي أثرت على Samba 3.5.0 فما بعد. رقم الثغرة: CVE-2017-7494 تصنيف الخطورة: عالية البرامج المتأثرة: • إصدار Samba < 4.6.4 • إصدار Samba < 4.5.10 • إصدار Samba < 4.4.14 البرامج غير المتأثرة: • إصدار Samba = 4.6.4 • إصدار Samba = 4.5.10 • إصدار Samba = 4.4.14
