adjaliya/-cve-2017-7494-samba-exploit-poc
По данным исследователей из Rapid7, в интернете доступно более 110 000 устройств, на которых работают стабильные версии Samba, в то время как около 92 500, судя по всему, используют нестабильные версии Samba, для которых не существует исправления. Новейшие версии Samba, включая версии 4.6.x до 4.6.4, 4.5.x до 4.5.10 и 3.5.0 до 4.4.13, были подвержены этой ошибке. 24 мая 2017 года Samba выпустила версию 4.6.4, которая исправляет серьёзную уязвимость удалённого выполнения кода под номером CVE-2017-7494, затрагивающую Samba, начиная с версии 3.5.0. Номер уязвимости: CVE-2017-7494 Уровень серьёзности: Высокий Затронутое ПО: • Samba Version < 4.6.4 • Samba Version < 4.5.10 • Samba Version < 4.4.14 Незатронутое ПО: • Samba Version = 4.6.4 • Samba Version = 4.5.10 • Samba Version = 4.4.14
По данным исследователей Rapid7, в интернете насчитывается более 110 000 устройств, работающих на стабильных версиях Samba, тогда как около 92 500 устройств, по-видимому, работают на нестабильных версиях Samba, для которых не существует исправления. Новейшие версии Samba, включая версии 4.6.x до 4.6.4, 4.5.x до 4.5.10 и 3.5.0 до 4.4.13, были затронуты этой ошибкой. 24 мая 2017 года Samba выпустила версию 4.6.4, которая исправляет серьезную уязвимость удаленного выполнения кода, уязвимость CVE-2017-7494, которая затрагивала Samba начиная с версии 3.5.0. Номер уязвимости: CVE-2017-7494 Степень серьезности: Высокая Затронутое ПО: • Версия Samba < 4.6.4 • Версия Samba < 4.5.10 • Версия Samba < 4.4.14 Незатронутое ПО: • Версия Samba = 4.6.4 • Версия Samba = 4.5.10 • Версия Samba = 4.4.14
