adjaliya/-cve-2017-7494-samba-exploit-poc
Según investigadores de Rapid7, aparecen en internet más de 110,000 dispositivos que ejecutan versiones estables de Samba, mientras que unos 92,500 parecen ejecutar versiones inestables de Samba, para las que no existe solución. Los modelos más recientes de Samba, incluidos los modelos 4.6.x anteriores a 4.6.4, 4.5.x anteriores a 4.5.10 y 3.5.0 anteriores a 4.4.13, se vieron afectados por este error. El 24 de mayo de 2017, Samba lanzó la versión 4.6.4, que corrige una grave vulnerabilidad de ejecución remota de código, número de vulnerabilidad CVE-2017-7494, que afectaba a Samba 3.5.0 en adelante. Número de vulnerabilidad: CVE-2017-7494 Clasificación de gravedad: Alta Software afectado: • Samba Versión < 4.6.4 • Samba Versión < 4.5.10 • Samba Versión < 4.4.14 Software no afectado: • Samba Versión = 4.6.4 • Samba Versión = 4.5.10 • Samba Versión = 4.4.14
Según investigadores de Rapid7, más de 110.000 dispositivos aparecen en Internet ejecutando versiones estables de Samba, mientras que 92.500 parecen ejecutar versiones inestables de Samba, para las cuales no hay solución. Las versiones más recientes de Samba, incluidas las versiones 4.6.x anteriores a 4.6.4, 4.5.x anteriores a 4.5.10 y 3.5.0 anteriores a 4.4.13, se vieron afectadas por este error. El 24 de mayo de 2017, Samba lanzó la versión 4.6.4, que corrige una grave vulnerabilidad de ejecución remota de código, número de vulnerabilidad CVE-2017-7494, que afectaba a Samba 3.5.0 en adelante. Número de vulnerabilidad: CVE-2017-7494 Clasificación de gravedad: Alta Software afectado: • Samba Version < 4.6.4 • Samba Version < 4.5.10 • Samba Version < 4.4.14 Software no afectado: • Samba Version = 4.6.4 • Samba Version = 4.5.10 • Samba Version = 4.4.14
