adjaliya/-cve-2017-7494-samba-exploit-poc
Rapid7 के शोधकर्ताओं के अनुसार, इंटरनेट पर 110,000 से अधिक उपकरण दिखाई देते हैं, जो स्थिर Samba संस्करण चलाते हैं, जबकि लगभग 92,500 अस्थिर Samba संस्करण चलाते प्रतीत होते हैं, जिनके लिए कोई सुधार नहीं है। नवीनतम Samba मॉडल, जिनमें 4.6.4 से पहले के 4.6.x, 4.5.10 से पहले के 4.5.x और 4.4.13 से पहले के 3.5.0 मॉडल शामिल हैं, इस त्रुटि से प्रभावित हुए थे। 24 मई, 2017 को, Samba ने संस्करण 4.6.4 जारी किया, जो एक गंभीर रिमोट कोड निष्पादन भेद्यता को ठीक करता है, भेद्यता संख्या CVE-2017-7494, जिसने Samba 3.5.0 से आगे के संस्करणों को प्रभावित किया। भेद्यता संख्या: CVE-2017-7494 गंभीरता रेटिंग: उच्च प्रभावित सॉफ्टवेयर: • Samba संस्करण < 4.6.4 • Samba संस्करण < 4.5.10 • Samba संस्करण < 4.4.14 अप्रभावित सॉफ्टवेयर: • Samba संस्करण = 4.6.4 • Samba संस्करण = 4.5.10 • Samba संस्करण = 4.4.14
Rapid7 के शोधकर्ताओं के अनुसार, इंटरनेट पर 110,000 से अधिक उपकरण दिखाई देते हैं जो स्थिर Samba संस्करण चलाते हैं, जबकि 92,500 अस्थिर Samba संस्करण चलाते प्रतीत होते हैं, जिनके लिए कोई सुधार नहीं है। नवीनतम Samba मॉडल, जिनमें 4.6.x से पहले 4.6.4, 4.5.x से पहले 4.5.10 और 3.5.0 से पहले 4.4.13 शामिल हैं, इस त्रुटि से प्रभावित थे। 24 मई, 2017 को, Samba ने संस्करण 4.6.4 जारी किया, जो एक गंभीर रिमोट कोड निष्पादन भेद्यता को ठीक करता है, भेद्यता संख्या CVE-2017-7494, जिसने Samba 3.5.0 से आगे को प्रभावित किया। भेद्यता संख्या: CVE-2017-7494 गंभीरता रेटिंग: उच्च प्रभावित सॉफ्टवेयर: • Samba संस्करण < 4.6.4 • Samba संस्करण < 4.5.10 • Samba संस्करण < 4.4.14 अप्रभावित सॉफ्टवेयर: • Samba संस्करण = 4.6.4 • Samba संस्करण = 4.5.10 • Samba संस्करण = 4.4.14
