adjaliya/-cve-2017-7494-samba-exploit-poc
Rapid7の研究者によると、インターネット上に現れる11万台以上のデバイスが安定版Sambaを実行しており、一方で92,500台は修正されていない不安定版Sambaを実行しているように見える。最新のSambaモデル、具体的には4.6.4より前の4.6.x、4.5.10より前の4.5.x、4.4.13より前の3.5.0を含むモデルがこのエラーの影響を受けた。2017年5月24日、Sambaはバージョン4.6.4をリリースしました。これは深刻なリモートコード実行の脆弱性（脆弱性番号CVE-2017-7494）を修正するもので、Samba 3.5.0以降に影響を与えていました。 脆弱性番号: CVE-2017-7494 深刻度: 高 影響を受けるソフトウェア: • Samba Version < 4.6.4 • Samba Version < 4.5.10 • Samba Version < 4.4.14 影響を受けないソフトウェア: • Samba Version = 4.6.4 • Samba Version = 4.5.10 • Samba Version = 4.4.14
Rapid7の研究者によると、インターネット上に110,000台以上のデバイスが存在し、安定版のSambaを実行している一方、92,500台は不安定版のSambaを実行しており、修正プログラムはありません。最新のSambaモデル（4.6.x 以前 4.6.4、4.5.x 以前 4.5.10、3.5.0 以前 4.4.13を含む）がこのエラーの影響を受けました。2017年5月24日、Sambaはバージョン4.6.4をリリースしました。これは深刻なリモートコード実行の脆弱性（脆弱性番号CVE-2017-7494）を修正するもので、Samba 3.5.0以降に影響を与えていました。 脆弱性番号: CVE-2017-7494 深刻度評価: 高 影響を受けるソフトウェア: • Samba バージョン < 4.6.4 • Samba バージョン < 4.5.10 • Samba バージョン < 4.4.14 影響を受けないソフトウェア: • Samba バージョン = 4.6.4 • Samba バージョン = 4.5.10 • Samba バージョン = 4.4.14
