CVE-2017-7494
Samba दूरस्थ कोड निष्पादन भेद्यता
- प्रकाशित
- 30 मई 2017
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 24 मई 2017
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
संस्करण 3.5.0 के बाद से और 4.6.4, 4.5.10 तथा 4.4.14 से पहले के Samba संस्करण remote code execution भेद्यता से ग्रस्त हैं, जो एक दुर्भावनापूर्ण क्लाइंट को किसी लिखने योग्य शेयर पर साझा लाइब्रेरी (shared library) अपलोड करने और फिर सर्वर को उसे लोड करने तथा निष्पादित करने के लिए प्रेरित करने की अनुमति देती है।
स्रोत
samba/CVE-2017-7494
Samba Authenticated RCE (CVE-2017-7494, Aka SambaCry)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/samba:4.6.3(samba/CVE-2017-7494/docker-compose.yml:services.samba.image)
modules/exploits/linux/samba/is_known_pipename.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,Unix($.exploit_linux/samba/is_known_pipename.platform)
- verification: check_declared($.exploit_linux/samba/is_known_pipename.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।