adjaliya/-cve-2017-7494-samba-exploit-poc
Secondo i ricercatori di Rapid7, oltre 110.000 dispositivi appaiono su Internet, che eseguono versioni stabili di Samba, mentre 92.500 sembrano eseguire versioni instabili di Samba, per le quali non esiste una correzione. I modelli Samba più recenti, inclusi i modelli 4.6.x precedenti alla 4.6.4, 4.5.x precedenti alla 4.5.10 e 3.5.0 precedenti alla 4.4.13, sono stati colpiti da questo errore. Il 24 maggio 2017, Samba ha rilasciato la versione 4.6.4, che corregge una grave vulnerabilità di esecuzione remota di codice, numero di vulnerabilità CVE-2017-7494, che ha colpito Samba dalla 3.5.0 in poi. Numero della vulnerabilità: CVE-2017-7494 Valutazione di gravità: Alta Software interessato: • Samba Version < 4.6.4 • Samba Version < 4.5.10 • Samba Version < 4.4.14 Software non interessato: • Samba Version = 4.6.4 • Samba Version = 4.5.10 • Samba Version = 4.4.14
Secondo i ricercatori di Rapid7, oltre 110.000 dispositivi appaiono su Internet, che eseguono versioni stabili di Samba, mentre 92.500 sembrano eseguire versioni instabili di Samba, per le quali non esiste una correzione. Le versioni Samba più recenti, incluse le versioni 4.6.x precedenti alla 4.6.4, 4.5.x precedenti alla 4.5.10 e 3.5.0 precedenti alla 4.4.13, sono state interessate da questo errore. Il 24 maggio 2017, Samba ha rilasciato la versione 4.6.4, che corregge una grave vulnerabilità di esecuzione remota di codice, numero di vulnerabilità CVE-2017-7494, che ha interessato Samba dalla 3.5.0 in poi. Numero di vulnerabilità: CVE-2017-7494 Valutazione della gravità: Alta Software interessato: • Samba Version < 4.6.4 • Samba Version < 4.5.10 • Samba Version < 4.4.14 Software non interessato: • Samba Version = 4.6.4 • Samba Version = 4.5.10 • Samba Version = 4.4.14
