Samba حتى 4.6.3/4.5.9/4.4.13 Shared Library is_known_pipename SambaCry تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
9.6	$0-$5k	0.00

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في Samba حتى 4.6.3/4.5.9/4.4.13. وقد تم تصنيفها على أنها خطيرة جداً. الثغرة الأمنية متواجدة في الدالة is_known_pipename من العنصر Shared Library Handler. تؤدي عملية التلاعب إلى تجاوز الصلاحيات (SambaCry). أسم الثغرة الأمنية هوCVE-2017-7494. الهجوم يمكن أن يتم عن بُعد. أيضًا، هناك استغلال متوفر. لهذه الثغرة تأثير تاريخي بسبب خلفيتها واستقبالها. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في Samba حتى 4.6.3/4.5.9/4.4.13. وقد تم تصنيفها على أنها خطيرة جداً. الثغرة الأمنية متواجدة في الدالة is_known_pipename من العنصر Shared Library Handler. تؤدي عملية التلاعب إلى تجاوز الصلاحيات (SambaCry). تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-94. تم الابلاغ عن المشكلة بـ 01/03/2010. تم اكتشاف الخلل بتاريخ 24/05/2017. تم الإعلان عن الثغرة 24/05/2017 من قبل steelo تحت Samba 4.6.4, 4.5.10 and 4.4.14 Available for Download كنوع Release Notes (Mailing List). يمكن عرض الاستشارة من هنا lists.samba.org. تم تنسيق النشر العلني مع البائع.

أسم الثغرة الأمنية هوCVE-2017-7494. تم تخصيص CVE في 05/04/2017. الهجوم يمكن أن يتم عن بُعد. يوجد شرح تقني متاح. مستوى شهرة هذه الثغرة يتجاوز المتوسط. أيضًا، هناك استغلال متوفر. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1059. لهذه الثغرة تأثير تاريخي بسبب خلفيتها واستقبالها. توضح النشرة ما يلي:

All versions of Samba from 3.5.0 onwards are vulnerable to a remote code execution vulnerability, allowing a malicious client to upload a shared library to a writable share, and then cause the server to load and execute it.

في حال وجود فعالة للغاية، يتم الإعلان عنه كـ فعالة للغاية. تستطيع تحميل الإكسبلويت من هنا exploit-db.com. تمت معالجة الثغرة كاستغلال يوم-صفر خاص لمدة لا تقل عن 2641 يومًا. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $100k أو أكثر. يوفر ماسح الثغرات Nessus إضافة بالمعرف 100428. تم تصنيفه ضمن عائلة CentOS Local Security Checks. يعمل المكون الإضافي في سياق النوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق350999 (Amazon Linux Security Advisory for samba: ALAS-2017-834).

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 4.6.4, 4.5.10 , 4.4.14. يُفضل ترقية المكون المصاب.

يمكن التعرف على محاولات الهجوم من خلال معرّف Snort 43004. في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 98636), SecurityTracker (ID 1038552) , Tenable (100428).

غير متأثر

• Samba حتى 3.4.x

منتجالمعلومات

النوع

• File Transfer Software

الأسم

• Samba

النسخة

• 4.4.0
• 4.4.1
• 4.4.2
• 4.4.3
• 4.4.4
• 4.4.5
• 4.4.6
• 4.4.7
• 4.4.8
• 4.4.9
• 4.4.10
• 4.4.11
• 4.4.12
• 4.4.13
• 4.5.0
• 4.5.1
• 4.5.2
• 4.5.3
• 4.5.4
• 4.5.5
• 4.5.6
• 4.5.7
• 4.5.8
• 4.5.9
• 4.6.0
• 4.6.1
• 4.6.2
• 4.6.3

الرخصة

• مفتوح المصدر

موقع إلكتروني

• منتج: https://www.samba.org/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

فيديو

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 9.8
VulDB الدرجة المؤقتة للميتا: 9.6

VulDB الدرجة الأساسية: 9.8
VulDB الدرجة المؤقتة: 9.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 9.8
NVD متجه: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الأسم: SambaCry
الفئة: تجاوز الصلاحيات / SambaCry
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: تعرض للهجوم
المؤلف: steelo
لغة البرمجة: 🔍
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV تمت الإضافة: 🔍
KEV حتى متى: 🔍
KEV معالجة: 🔍
KEV Ransomware: 🔍
KEV إشعار: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 100428
Nessus الأسم: CentOS 6 / 7 : samba (CESA-2017:1270) (SambaCry)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 703860
OpenVAS الأسم: Debian Security Advisory DSA 3860-1 (samba - security update)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Saint ID: samba_shared_library_upload
Saint الأسم: Samba shared library upload and execution

Qualys ID: 🔍
Qualys الأسم: 🔍

MetaSploit ID: is_known_pipename.rb
MetaSploit الأسم: Samba is_known_pipename() Arbitrary Module Load
MetaSploit ملف: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
وقت تأخير الاستغلال: 🔍

ترقية: Samba 4.6.4/4.5.10/4.4.14
Firewalling: 🔍

Snort ID: 43004
Snort رسالة: SERVER-SAMBA Samba is_known_pipe arbitrary module load code execution attempt
Snort الفئة: 🔍

Suricata ID: 2024335
Suricata الفئة: 🔍
Suricata رسالة: 🔍

الجدول الزمنيالمعلومات

01/03/2010 🔍
05/04/2017 +2592 أيام 🔍
24/05/2017 +49 أيام 🔍
24/05/2017 +0 أيام 🔍
24/05/2017 +0 أيام 🔍
24/05/2017 +0 أيام 🔍
24/05/2017 +0 أيام 🔍
24/05/2017 +0 أيام 🔍
24/05/2017 +0 أيام 🔍
24/05/2017 +0 أيام 🔍
26/05/2017 +2 أيام 🔍
30/05/2017 +4 أيام 🔍
28/01/2025 +2800 أيام 🔍

المصادرالمعلومات

منتج: samba.org

استشارة: Samba 4.6.4, 4.5.10 and 4.4.14 Available for Download
باحث: steelo. (steelo)
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2017-7494 (🔍)
GCVE (CVE): GCVE-0-2017-7494
GCVE (VulDB): GCVE-100-101738

OVAL: 🔍

SecurityFocus: 98636 - Samba CVE-2017-7494 Remote Code Execution Vulnerability
SecurityTracker: 1038552

scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍

إدخالالمعلومات

تم الإنشاء: 24/05/2017 05:58 PM
تم التحديث: 28/01/2025 08:02 PM
التغييرات: 24/05/2017 05:58 PM (114), 25/10/2019 10:55 AM (4), 25/12/2020 02:53 PM (3), 28/04/2024 10:45 AM (25), 09/09/2024 10:30 PM (1), 28/01/2025 08:02 PM (1)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

Want to stay up to date on a daily basis?

Enable the mail alert feature now!