Samba新漏洞
admin
2023-03-22 16:20:59
0次

Samba 团队发布安全通告（https://www.samba.org/samba/security/CVE-2017-7494.html） ，并提供了补丁（https://arstechnica.com/security/2017/05/a-wormable-code-execution-bug-has-lurked-in-samba-for-7-years-patch-now/）。

一个一直存在了七年的远程代码执行漏洞，该漏洞编号为 CVE-2017-7494，在某些条件满足的情况下仅仅只需要一行代码就能利用该漏洞执行恶意代码。这些条件包括：445 端口可通过互联网访问，配置共享文件有写入权限，文件的服务器路径能被猜出。恶意***者之后只需要上传一个共享库，就能让服务器加载和执行恶意代码。

Samba 团队称，该漏洞影响 3.5.0 之前的所有版本。

上一篇：程序包管理器rpm和yum的使用

下一篇：五、DNS与bind

相关内容

热门资讯

利好！AI、算力，大消息！ 重点关注 近日，国家发展改革委主任郑栅洁赴上海人工智能实验室，专题调研人工智能发展情况。 国家网信办...
原创 这... 在繁忙的都市生活中，我们常常被压力和疲惫所困扰。然而，有一种植物，它以其古朴、典雅的姿态，静静地绽放...
两台Figure AI人形机器... IT之家 5 月 9 日消息，当地时间 5 月 8 日，Figure AI 公布了一段视频：两台人形...
首款，成功研制！我国“太极计划... 记者5月9日从中国科学院力学研究所获悉，我国空间引力波探测“太极计划”核心测量系统研制工作取得重要进...
DeepSeek狂融500亿，... 梁文锋终于想通了。 过去一直拒绝融资，但现在则放开手脚。 最新市场消息显示，DeepSeek计划融资...
阿联酋称拦截伊朗导弹和无人机 新华社阿布扎比5月10日电　阿联酋国防部10日称，阿联酋防空部队拦截了来自伊朗的弹道导弹、巡航导弹及...
俄总统助理：美特使或近期访俄继... △俄罗斯总统助理乌沙科夫（资料图）当地时间5月10日，俄罗斯总统助理乌沙科夫在当日播出的一档节目中表...
杭州一街道被知名奢侈品牌拉黑，... 澎湃新闻记者 王选辉 实习生 俞涵备受社会关注的“杭州一街道被圣罗兰拉黑”一事有了最新进展。5月10...
“网红教授”郑强：我不承认“中... 5月9日，浙江大学求是特聘教授郑强就高等教育的人才培养模式、教育价值观等话题接受记者采访。针对社会上...
高市“下跪”背后的多重图谋 连日来，日本首相高市早苗遭到日本国内外猛烈挞伐。针对她执意推进修改“和平宪法”、解禁出口杀伤性武器等...