Samba तक 4.6.3/4.5.9/4.4.13 Shared Library is_known_pipename SambaCry अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
9.6	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Samba तक 4.6.3/4.5.9/4.4.13 में पाया गया है। प्रभावित किया गया है फ़ंक्शन is_known_pipename घटक Shared Library Handler का। हेरफेर के कारण अधिकार वृद्धि (SambaCry) होती है। यह सुरक्षा कमजोरी CVE-2017-7494 के रूप में संदर्भित है। दूरस्थ स्थान से हमला शुरू करना संभव है। इसके अलावा, एक शोषण उपलब्ध है. इस भेद्यता की पृष्ठभूमि और स्वागत के कारण इसका ऐतिहासिक महत्व है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक जोखिम जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Samba तक 4.6.3/4.5.9/4.4.13 में पाया गया है। प्रभावित किया गया है फ़ंक्शन is_known_pipename घटक Shared Library Handler का। हेरफेर के कारण अधिकार वृद्धि (SambaCry) होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-94 मिलता है। यह समस्या 01/03/2010 में पेश की गई थी. बग 24/05/2017 को खोजा गया था. कमजोरी प्रकाशित की गई थी 24/05/2017 steelo द्वारा Samba 4.6.4, 4.5.10 and 4.4.14 Available for Download के रूप में Release Notes के रूप में (Mailing List). एडवाइजरी डाउनलोड के लिए lists.samba.org पर साझा की गई है। सार्वजनिक प्रकटीकरण विक्रेता के साथ समन्वयित किया गया है।

यह सुरक्षा कमजोरी CVE-2017-7494 के रूप में संदर्भित है। 05/04/2017 पर CVE आवंटित किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। टेक्निकल जानकारी उपलब्ध है. यह कमजोरी औसत से ज्यादा लोकप्रिय है। इसके अलावा, एक शोषण उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है। MITRE ATT&CK परियोजना के अनुसार हमले की तकनीक T1059 है. इस भेद्यता की पृष्ठभूमि और स्वागत के कारण इसका ऐतिहासिक महत्व है। एडवाइजरी में उल्लेख किया गया है:

All versions of Samba from 3.5.0 onwards are vulnerable to a remote code execution vulnerability, allowing a malicious client to upload a shared library to a writable share, and then cause the server to load and execute it.

यह उच्च कार्यात्मक घोषित है। यह एक्सप्लॉइट exploit-db.com पर डाउनलोड के लिए प्रकाशित किया गया है। यदि 2641 से अधिक दिनों तक इस भेद्यता को गैर-सार्वजनिक ज़ीरो-डे एक्सप्लॉइट के रूप में संभाला गया था। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $100k और अधिक थी। वल्नरेबिलिटी स्कैनर Nessus 100428 आईडी वाला एक प्लगइन प्रदान करता है। यह CentOS Local Security Checks फैमिली में असाइन किया गया है। यह प्लगइन l प्रकार के संदर्भ में सक्रिय है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 350999 प्लगइन से कर सकता है (Amazon Linux Security Advisory for samba: ALAS-2017-834).

यदि आप 4.6.4, 4.5.10 , 4.4.14 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

हमले के प्रयासों की पहचान Snort ID 43004 के माध्यम से की जा सकती है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 98636), SecurityTracker (ID 1038552) , Tenable (100428).

प्रभावित नहीं

• Samba तक 3.4.x

उत्पादजानकारी

प्रकार

• File Transfer Software

नाम

• Samba

संस्करण

• 4.4.0
• 4.4.1
• 4.4.2
• 4.4.3
• 4.4.4
• 4.4.5
• 4.4.6
• 4.4.7
• 4.4.8
• 4.4.9
• 4.4.10
• 4.4.11
• 4.4.12
• 4.4.13
• 4.5.0
• 4.5.1
• 4.5.2
• 4.5.3
• 4.5.4
• 4.5.5
• 4.5.6
• 4.5.7
• 4.5.8
• 4.5.9
• 4.6.0
• 4.6.1
• 4.6.2
• 4.6.3

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://www.samba.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

वीडियो

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 9.8
VulDB मेटा अस्थायी स्कोर: 9.6

VulDB मूल स्कोर: 9.8
VulDB अस्थायी स्कोर: 9.4
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 9.8
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

नाम: SambaCry
वर्ग: अधिकार वृद्धि / SambaCry
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: हमला किया गया
लेखक: steelo
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV जोड़ा गया: 🔍
KEV कब तक: 🔍
KEV उपचार: 🔍
KEV Ransomware: 🔍
KEV सूचना: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 100428
Nessus नाम: CentOS 6 / 7 : samba (CESA-2017:1270) (SambaCry)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 703860
OpenVAS नाम: Debian Security Advisory DSA 3860-1 (samba - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Saint ID: samba_shared_library_upload
Saint नाम: Samba shared library upload and execution

Qualys ID: 🔍
Qualys नाम: 🔍

MetaSploit ID: is_known_pipename.rb
MetaSploit नाम: Samba is_known_pipename() Arbitrary Module Load
MetaSploit Arquivo: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
शोषण विलंब समय: 🔍

अपग्रेड: Samba 4.6.4/4.5.10/4.4.14
Firewalling: 🔍

Snort ID: 43004
Snort संदेश: SERVER-SAMBA Samba is_known_pipe arbitrary module load code execution attempt
Snort वर्ग: 🔍

Suricata ID: 2024335
Suricata वर्ग: 🔍
Suricata संदेश: 🔍

समयरेखाजानकारी

01/03/2010 🔍
05/04/2017 +2592 दिन 🔍
24/05/2017 +49 दिन 🔍
24/05/2017 +0 दिन 🔍
24/05/2017 +0 दिन 🔍
24/05/2017 +0 दिन 🔍
24/05/2017 +0 दिन 🔍
24/05/2017 +0 दिन 🔍
24/05/2017 +0 दिन 🔍
24/05/2017 +0 दिन 🔍
26/05/2017 +2 दिन 🔍
30/05/2017 +4 दिन 🔍
28/01/2025 +2800 दिन 🔍

स्रोतजानकारी

उत्पाद: samba.org

सलाह: Samba 4.6.4, 4.5.10 and 4.4.14 Available for Download
शोधकर्ता: steelo. (steelo)
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍

CVE: CVE-2017-7494 (🔍)
GCVE (CVE): GCVE-0-2017-7494
GCVE (VulDB): GCVE-100-101738

OVAL: 🔍

SecurityFocus: 98636 - Samba CVE-2017-7494 Remote Code Execution Vulnerability
SecurityTracker: 1038552

scip Labs: https://www.scip.ch/en/?labs.20161013
विविध: 🔍

प्रविष्टिजानकारी

बनाया गया: 24/05/2017 05:58 PM
अद्यतनित: 28/01/2025 08:02 PM
परिवर्तन: 24/05/2017 05:58 PM (114), 25/10/2019 10:55 AM (4), 25/12/2020 02:53 PM (3), 28/04/2024 10:45 AM (25), 09/09/2024 10:30 PM (1), 28/01/2025 08:02 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!