Samba jusqu’à 4.6.3/4.5.9/4.4.13 Shared Library is_known_pipename SambaCry élévation de privilèges

CVSS Score méta-temporaire	Prix actuel de l'exploit (≈)	Score d'intérêt CTI
9.6	$0-$5k	0.00

Résuméinformation

Une vulnérabilité classée comme très critique a été trouvée dans Samba jusqu’à 4.6.3/4.5.9/4.4.13. Affecté par cette vulnérabilité est la fonction is_known_pipename du composant Shared Library Handler. L’utilisation aboutit à élévation de privilèges (SambaCry). Cette vulnérabilité est référencée sous CVE-2017-7494. L'attaque peut être lancée à distance. De plus, un exploit est disponible. Cette vulnérabilité revêt une importance historique en raison de son passé et de la façon dont elle a été accueillie. Il est suggéré de mettre à jour le composant affecté.

Détailsinformation

Une vulnérabilité a été trouvé dans Samba jusqu’à 4.6.3/4.5.9/4.4.13 (File Transfer Software) et classée très critique. Affecté par ce problème est la fonction is_known_pipename du composant Shared Library Handler. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges.

Le bug a été découvert sur 24/05/2017. La vulnerabilité a été publié en 24/05/2017 par steelo avec le numéro d'identification Samba 4.6.4, 4.5.10 and 4.4.14 Available for Download avec release notes (Mailing List) (confirmé). La notice d'information est disponible en téléchargement sur lists.samba.org Le fabricant a coopéré. Cette vulnérabilité a été nommée CVE-2017-7494. La vulnerabilité est relativement populaire, et bien qu'elle soit très complexe. Il est possible d'initialiser l'attaque à distance. L'exploitation ne nécéssite aucune forme d'authentification. Des details techniques et un public exploit sont connus. Cette vulnérabilité a un impact historique dû aux évènements qui ont entourés sa publication.

Un exploit a été developpé par steelo en Python et a été publié immédiatement après la notice d'information. L'exploit est disponible au téléchargment sur exploit-db.com. Il est déclaré comme attaqué. Cette vulnérabilité a été classée comme 0-day non publique pendant au moins 2641 jours. Le scanner de vulnérabilités Nessus propose un module ID 100428 (CentOS 6 / 7 : samba (CESA-2017:1270) (SambaCry)), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.

Mettre à jour à la version 4.6.4, 4.5.10 ou 4.4.14 élimine cette vulnérabilité. Il est possible d'attenuer le problème en filtrant tcp/445 dans le pare-feu. La meilleure solution suggérée pour atténuer le problème est Mise à niveau. Une solution envisageable a été publiée immédiatement après la publication de la vulnérabilité.

La vulnérabilité est aussi documentée dans les base de données Exploit-DB (42060), Tenable (100428), SecurityFocus (BID 98636†) et SecurityTracker (ID 1038552†). If you want to get best quality of vulnerability data, you may have to visit VulDB.

Pas affecté

• Samba jusqu’à 3.4.x

Produitinformation

Taper

• File Transfer Software

Nom

• Samba

Version

• 4.4.0
• 4.4.1
• 4.4.2
• 4.4.3
• 4.4.4
• 4.4.5
• 4.4.6
• 4.4.7
• 4.4.8
• 4.4.9
• 4.4.10
• 4.4.11
• 4.4.12
• 4.4.13
• 4.5.0
• 4.5.1
• 4.5.2
• 4.5.3
• 4.5.4
• 4.5.5
• 4.5.6
• 4.5.7
• 4.5.8
• 4.5.9
• 4.6.0
• 4.6.1
• 4.6.2
• 4.6.3

Licence

• open-source

Site web

• Produit: https://www.samba.org/

CPE 2.3information

• 🔍
• 🔍
• 🔍

CPE 2.2information

• 🔍
• 🔍
• 🔍

Vidéo

CVSSv4information

VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3information

VulDB Score méta-base: 9.8
VulDB Score méta-temporaire: 9.6

VulDB Note de base: 9.8
VulDB Note temporaire: 9.4
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 9.8
NVD Vecteur: 🔍

CVSSv2information

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vecteur	Complexité	Authentification	Confidentialité	Intégrité	Disponibilité
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 🔍

Exploitationinformation

Nom: SambaCry
Classe: élévation de privilèges / SambaCry
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Physique: Non
Local: Non
Remote: Oui

Disponibilité: 🔍
Accès: Public
Statut: Attaqué
Auteur: steelo
Langage de programmation: 🔍
Télécharger: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV Ajouté: 🔍
KEV Jusqu'à quand: 🔍
KEV Contre-mesures: 🔍
KEV Ransomware: 🔍
KEV Avis: 🔍

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Day	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Aujourd'hui	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

Nessus ID: 100428
Nessus Nom: CentOS 6 / 7 : samba (CESA-2017:1270) (SambaCry)
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍
Nessus Context: 🔍

OpenVAS ID: 703860
OpenVAS Nom: Debian Security Advisory DSA 3860-1 (samba - security update)
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍

Saint ID: samba_shared_library_upload
Saint Nom: Samba shared library upload and execution

Qualys ID: 🔍
Qualys Nom: 🔍

MetaSploit ID: is_known_pipename.rb
MetaSploit Nom: Samba is_known_pipename() Arbitrary Module Load
MetaSploit Fichier: 🔍

Exploit-DB: 🔍

Renseignements sur les menacesinformation

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinformation

Recommandé: Mise à niveau
Statut: 🔍

Temps de réaction: 🔍
Heure 0 jour: 🔍
Temps d'exposition: 🔍
Délai d'exploitation: 🔍

Mise à niveau: Samba 4.6.4/4.5.10/4.4.14
Firewalling: 🔍

Snort ID: 43004
Snort Message: SERVER-SAMBA Samba is_known_pipe arbitrary module load code execution attempt
Snort Classe: 🔍

Suricata ID: 2024335
Suricata Classe: 🔍
Suricata Message: 🔍

Chronologieinformation

01/03/2010 🔍
05/04/2017 +2592 jours 🔍
24/05/2017 +49 jours 🔍
24/05/2017 +0 jours 🔍
24/05/2017 +0 jours 🔍
24/05/2017 +0 jours 🔍
24/05/2017 +0 jours 🔍
24/05/2017 +0 jours 🔍
24/05/2017 +0 jours 🔍
24/05/2017 +0 jours 🔍
26/05/2017 +2 jours 🔍
30/05/2017 +4 jours 🔍
28/01/2025 +2800 jours 🔍

Sourcesinformation

Produit: samba.org

Bulletin: Samba 4.6.4, 4.5.10 and 4.4.14 Available for Download
Chercheur: steelo. (steelo)
Statut: Confirmé
Confirmation: 🔍
Coordonné: 🔍

CVE: CVE-2017-7494 (🔍)
GCVE (CVE): GCVE-0-2017-7494
GCVE (VulDB): GCVE-100-101738

OVAL: 🔍

SecurityFocus: 98636 - Samba CVE-2017-7494 Remote Code Execution Vulnerability
SecurityTracker: 1038552

scip Labs: https://www.scip.ch/en/?labs.20161013
Divers: 🔍

Entréeinformation

Créé: 24/05/2017 17:58
Mise à jour: 28/01/2025 20:02
Changements: 24/05/2017 17:58 (114), 25/10/2019 10:55 (4), 25/12/2020 14:53 (3), 28/04/2024 10:45 (25), 09/09/2024 22:30 (1), 28/01/2025 20:02 (1)
Complet: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discussion

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!