CVE-2017-7494

요약

3.5.0부터 4.6.4, 4.5.10 및 4.4.14 이전 버전의 Samba는 원격 코드 실행 취약점에 영향을 받으며, 악의적인 클라이언트가 쓰기 가능한 공유 디렉터리에 공유 라이브러리를 업로드한 후 서버가 이를 로드하고 실행하도록 유도할 수 있습니다.

• exploit-CVE-2017-7494익스플로잇

  SambaCry 익스플로잇 (CVE-2017-7494)

• noSAMBAnoCRY-CVE-2017-7494익스플로잇

  CVE-2017-7494 python 익스플로잇

• -CVE-2017-7494-Samba-Exploit-POCPoC

  Rapid7의 연구원에 따르면, 인터넷에 안정적인 Samba 버전을 실행하는 110,000개 이상의 장치가 나타나며, 92,500개는 수정 사항이 없는 불안정한 Samba 버전을 실행하는 것으로 보입니다. 가장 최신 Samba 모델(4.6.4 이전의 4.6.x, 4.5.10 이전의 4.5.x, 4.4.13 이전의 3.5.0)이 이 오류의 영향을 받았습니다. 2017년 5월 24일, Samba는 버전 4.6.4를 출시했으며, 이는 Samba 3.5.0 이후 버전에 영향을 미친 심각한 원격 코드 실행 취약점(취약점 번호 CVE-2017-7494)을 수정합니다. 취약점 번호: CVE-2017-7494 심각도 등급: 높음 영향을 받는 소프트웨어: • Samba Version < 4.6.4 • Samba Version < 4.5.10 • Samba Version < 4.4.14 영향을 받지 않는 소프트웨어: • Samba Version = 4.6.4 • Samba Version = 4.5.10 • Samba Version = 4.4.14