CVE-2017-7494
KritikAktiv istismar edilir (CISA KEV)Fidyə hücumlarında istifadə edildiyi məlumdur
Təsvir
Samba-nın 3.5.0 versiyasından etibarən və 4.6.4, 4.5.10 və 4.4.14 versiyalarından əvvəlki versiyaları uzaqdan kodun icrası zəifliyinə malikdir; bu, bədniyyətli müştərinin yazıla bilən paylaşıma ortaq kitabxana yükləməsinə və daha sonra serverin onu yükləyib icra etməsinə şərait yaradır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Samba
Dərc30 may 2017
İlk görülmə30 may 2017
KEV-ə əlavə30 mar 2023
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 20 apr 2023Yeniləyin
- samba samba4.4.0, 4.4.14, 4.5.10, 4.6.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| samba samba | 3.5.0 ≤ v < 4.4.0, 4.4.0 ≤ v < 4.4.14, 4.5.0 ≤ v < 4.5.10, 4.6.0 ≤ v < 4.6.4 | 4.4.0, 4.4.14, 4.5.10, 4.6.4 |
| debian debian_linux | 8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.