adjaliya/-cve-2017-7494-samba-exploit-poc
Rapid7의 연구원에 따르면, 인터넷에 안정적인 Samba 버전을 실행하는 110,000개 이상의 장치가 나타나며, 92,500개는 수정 사항이 없는 불안정한 Samba 버전을 실행하는 것으로 보입니다. 가장 최신 Samba 모델(4.6.4 이전의 4.6.x, 4.5.10 이전의 4.5.x, 4.4.13 이전의 3.5.0)이 이 오류의 영향을 받았습니다. 2017년 5월 24일, Samba는 버전 4.6.4를 출시했으며, 이는 Samba 3.5.0 이후 버전에 영향을 미친 심각한 원격 코드 실행 취약점(취약점 번호 CVE-2017-7494)을 수정합니다. 취약점 번호: CVE-2017-7494 심각도 등급: 높음 영향을 받는 소프트웨어: • Samba Version < 4.6.4 • Samba Version < 4.5.10 • Samba Version < 4.4.14 영향을 받지 않는 소프트웨어: • Samba Version = 4.6.4 • Samba Version = 4.5.10 • Samba Version = 4.4.14
Rapid7 연구원에 따르면, 안정적인 Samba 버전을 실행하는 110,000개 이상의 장치가 인터넷에 나타나고, 92,500개는 수정 사항이 없는 불안정한 Samba 버전을 실행하는 것으로 보입니다. 4.6.x before 4.6.4, 4.5.x before 4.5.10, 3.5.0 before 4.4.13 모델을 포함한 최신 Samba 모델이 이 오류의 영향을 받았습니다. 2017년 5월 24일, Samba는 심각한 원격 코드 실행 취약점(취약점 번호 CVE-2017-7494)을 수정하는 버전 4.6.4를 출시했습니다. 이 취약점은 Samba 3.5.0 이후 버전에 영향을 미쳤습니다.
취약점 번호: CVE-2017-7494
심각도 등급: 높음
영향을 받는 소프트웨어:
• Samba 버전 < 4.6.4
• Samba 버전 < 4.5.10
• Samba 버전 < 4.4.14
영향을 받지 않는 소프트웨어:
• Samba 버전 = 4.6.4
• Samba 버전 = 4.5.10
• Samba 버전 = 4.4.14
