Samba đến 4.6.3/4.5.9/4.4.13 Shared Library is_known_pipename SambaCry nâng cao đặc quyền

CVSS Điểm tạm thời meta	Giá khai thác hiện tại (≈)	Điểm quan tâm CTI
9.6	$0-$5k	0.00

Tóm tắtthông tin

Lỗ hổng thuộc loại Rất nghiêm trọng đã được tìm thấy trong Samba đến 4.6.3/4.5.9/4.4.13. Thành phần bị tác động gồm chức năng is_known_pipename nằm trong thành phần Shared Library Handler. Việc thao tác nâng cao đặc quyền (SambaCry). Lỗ hổng này có mã CVE-2017-7494. Có thể khởi động cuộc tấn công từ xa. Hơn nữa, có một khai thác sẵn có. Bối cảnh và cách thức đón nhận khiến lỗ hổng này mang tính lịch sử. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.

Chi tiếtthông tin

Lỗ hổng thuộc loại Rất nghiêm trọng đã được tìm thấy trong Samba đến 4.6.3/4.5.9/4.4.13. Thành phần bị tác động gồm chức năng is_known_pipename nằm trong thành phần Shared Library Handler. Việc thao tác nâng cao đặc quyền (SambaCry). Sử dụng CWE để xác định vấn đề sẽ dẫn đến CWE-94. Vấn đề này đã xuất hiện từ 01/03/2010. Lỗ hổng được phát hiện vào ngày 24/05/2017. Lỗ hổng đã được công bố vào 24/05/2017 bởi steelo dưới mã Samba 4.6.4, 4.5.10 and 4.4.14 Available for Download dưới dạng Release Notes (Mailing List). Thông báo này có thể được tải về tại lists.samba.org. Việc tiết lộ công khai có sự phối hợp từ phía nhà cung cấp.

Lỗ hổng này có mã CVE-2017-7494. Việc gán CVE diễn ra vào ngày 05/04/2017. Có thể khởi động cuộc tấn công từ xa. Có sẵn các chi tiết kỹ thuật. Mức độ phổ biến của lỗ hổng này cao hơn mức trung bình. Hơn nữa, có một khai thác sẵn có. Khai thác này đã được công bố công khai và có thể được sử dụng. Hiện thời, giá của một exploit có thể vào khoảng USD $0-$5k. Theo dự án MITRE ATT&CK, kỹ thuật tấn công được xác định là T1059. Bối cảnh và cách thức đón nhận khiến lỗ hổng này mang tính lịch sử. Bản khuyến cáo đề cập:

All versions of Samba from 3.5.0 onwards are vulnerable to a remote code execution vulnerability, allowing a malicious client to upload a shared library to a writable share, and then cause the server to load and execute it.

Nó được tuyên bố là chức năng cao. Mã khai thác được cung cấp để tải về tại exploit-db.com. Lỗ hổng này đã được xử lý như một khai thác zero-day không công khai trong ít nhất 2641 ngày. Khi là 0-day, giá trị ước lượng trên thị trường ngầm là khoảng $100k và hơn thế nữa. Trình quét lỗ hổng Nessus cung cấp một plugin với ID 100428 (CentOS 6 / 7 : samba (CESA-2017:1270) (SambaCry)), giúp xác định sự tồn tại của lỗ hổng trong môi trường mục tiêu. Nếu trường này có giá trị, nó sẽ được phân vào nhóm CentOS Local Security Checks. Plugin hoạt động trong bối cảnh loại l. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 350999 (Amazon Linux Security Advisory for samba: ALAS-2017-834).

Nâng cấp lên phiên bản 4.6.4, 4.5.10 , 4.4.14 có thể khắc phục sự cố này. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.

Có thể xác định các hành vi tấn công thông qua Snort ID 43004. Lỗ hổng cũng được ghi lại trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 98636), SecurityTracker (ID 1038552) , Tenable (100428).

Không bị ảnh hưởng

• Samba đến 3.4.x

Sản phẩmthông tin

Loại

• File Transfer Software

Tên

• Samba

Phiên bản

• 4.4.0
• 4.4.1
• 4.4.2
• 4.4.3
• 4.4.4
• 4.4.5
• 4.4.6
• 4.4.7
• 4.4.8
• 4.4.9
• 4.4.10
• 4.4.11
• 4.4.12
• 4.4.13
• 4.5.0
• 4.5.1
• 4.5.2
• 4.5.3
• 4.5.4
• 4.5.5
• 4.5.6
• 4.5.7
• 4.5.8
• 4.5.9
• 4.6.0
• 4.6.1
• 4.6.2
• 4.6.3

Giấy phép

• mã nguồn mở

Trang web

• Sản phẩm: https://www.samba.org/

CPE 2.3thông tin

• 🔍
• 🔍
• 🔍

CPE 2.2thông tin

• 🔍
• 🔍
• 🔍

Video

CVSSv4thông tin

VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv3thông tin

VulDB Điểm cơ sở meta: 9.8
VulDB Điểm tạm thời meta: 9.6

VulDB Điểm cơ sở: 9.8
VulDB Điểm tạm thời: 9.4
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

NVD Điểm cơ sở: 9.8
NVD Vector: 🔍

CVSSv2thông tin

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Véc-tơ	Độ phức tạp	Xác thực	Bí mật	Toàn vẹn	Khả dụng
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa

VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍

NVD Điểm cơ sở: 🔍

Khai thácthông tin

Tên: SambaCry
Lớp: Nâng cao đặc quyền / SambaCry
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Vật lý: Không
Cục bộ: Không
Từ xa: Có

Khả dụng: 🔍
Truy cập: Công khai
Trạng thái: Bị tấn công
Tác giả: steelo
Ngôn ngữ lập trình: 🔍
Tải xuống: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV Đã thêm: 🔍
KEV Đến khi nào: 🔍
KEV Khắc phục: 🔍
KEV Ransomware: 🔍
KEV Thông báo: 🔍

Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍

0-Day	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Hôm nay	Mở khóa	Mở khóa	Mở khóa	Mở khóa

Nessus ID: 100428
Nessus Tên: CentOS 6 / 7 : samba (CESA-2017:1270) (SambaCry)
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Context: 🔍

OpenVAS ID: 703860
OpenVAS Tên: Debian Security Advisory DSA 3860-1 (samba - security update)
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍

Saint ID: samba_shared_library_upload
Saint Tên: Samba shared library upload and execution

Qualys ID: 🔍
Qualys Tên: 🔍

MetaSploit ID: is_known_pipename.rb
MetaSploit Tên: Samba is_known_pipename() Arbitrary Module Load
MetaSploit Tệp tin: 🔍

Exploit-DB: 🔍

Tình báo mối đe dọathông tin

Sự quan tâm: 🔍
Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍

Biện pháp đối phóthông tin

Khuyến nghị: nâng cấp
Trạng thái: 🔍

Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍
Thời gian trễ khai thác: 🔍

nâng cấp: Samba 4.6.4/4.5.10/4.4.14
Firewalling: 🔍

Snort ID: 43004
Snort Tin nhắn: SERVER-SAMBA Samba is_known_pipe arbitrary module load code execution attempt
Snort Lớp: 🔍

Suricata ID: 2024335
Suricata Lớp: 🔍
Suricata Tin nhắn: 🔍

dòng thời gianthông tin

01/03/2010 🔍
05/04/2017 +2592 ngày 🔍
24/05/2017 +49 ngày 🔍
24/05/2017 +0 ngày 🔍
24/05/2017 +0 ngày 🔍
24/05/2017 +0 ngày 🔍
24/05/2017 +0 ngày 🔍
24/05/2017 +0 ngày 🔍
24/05/2017 +0 ngày 🔍
24/05/2017 +0 ngày 🔍
26/05/2017 +2 ngày 🔍
30/05/2017 +4 ngày 🔍
28/01/2025 +2800 ngày 🔍

Nguồnthông tin

Sản phẩm: samba.org

Khuyến cáo: Samba 4.6.4, 4.5.10 and 4.4.14 Available for Download
Nhà nghiên cứu: steelo. (steelo)
Trạng thái: Đã xác nhận
Xác nhận: 🔍
Đã phối hợp: 🔍

CVE: CVE-2017-7494 (🔍)
GCVE (CVE): GCVE-0-2017-7494
GCVE (VulDB): GCVE-100-101738

OVAL: 🔍

SecurityFocus: 98636 - Samba CVE-2017-7494 Remote Code Execution Vulnerability
SecurityTracker: 1038552

scip Labs: https://www.scip.ch/en/?labs.20161013
Khác: 🔍

mụcthông tin

Được tạo: 24/05/2017 17:58
Đã cập nhật: 28/01/2025 20:02
Thay đổi: 24/05/2017 17:58 (114), 25/10/2019 10:55 (4), 25/12/2020 14:53 (3), 28/04/2024 10:45 (25), 09/09/2024 22:30 (1), 28/01/2025 20:02 (1)
Hoàn chỉnh: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Thảo luận

Want to know what is going to be exploited?

We predict KEV entries!