CVE-2017-7494

概要

Samba バージョン 3.5.0 以降、4.6.4、4.5.10、4.4.14 より前のバージョンは、リモートコード実行の脆弱性の影響を受けます。これにより、悪意のあるクライアントが書き込み可能な共有に共有ライブラリをアップロードし、サーバーにそれをロードして実行させることができます。

• exploit-CVE-2017-7494エクスプロイト

  SambaCry エクスプロイト (CVE-2017-7494)

• noSAMBAnoCRY-CVE-2017-7494エクスプロイト

  CVE-2017-7494 python エクスプロイト

• -CVE-2017-7494-Samba-Exploit-POCPoC

  Rapid7の研究者によると、インターネット上に現れる11万台以上のデバイスが安定版Sambaを実行しており、一方で92,500台は修正されていない不安定版Sambaを実行しているように見える。最新のSambaモデル、具体的には4.6.4より前の4.6.x、4.5.10より前の4.5.x、4.4.13より前の3.5.0を含むモデルがこのエラーの影響を受けた。2017年5月24日、Sambaはバージョン4.6.4をリリースしました。これは深刻なリモートコード実行の脆弱性（脆弱性番号CVE-2017-7494）を修正するもので、Samba 3.5.0以降に影響を与えていました。 脆弱性番号: CVE-2017-7494 深刻度: 高 影響を受けるソフトウェア: • Samba Version < 4.6.4 • Samba Version < 4.5.10 • Samba Version < 4.4.14 影響を受けないソフトウェア: • Samba Version = 4.6.4 • Samba Version = 4.5.10 • Samba Version = 4.4.14