Samba: Otkrivena sedam godina stara, kritična RCE ranjivost

Razvojni tim iza Samba softvera otkrio je sedam godina staru ranjivosti koja omogućava izvršenje proizvoljnog koda. Ova ranjivost se može iskoristi za kreiranje worm virusa sličnom WannaCry.

Samba je open source implementacija SMB/CIFS mrežnog protokola koja omogućava Linux/Unix računarima da koristi Windows-ove servise za dijeljenje datoteka i štampača preko mreže.

Samba postoji na većini Linux-a, Unix-a, i Unix zasnovanih sistema kao što je macOS.

Kompanija Rapid7 je do sada otkrila preko 100 000 hiljada ranjivih računara sa otvorenim portom 445.

Ranjivost, označena sa CVE-2017-7494, otklonjena je u verzijama 4.6.4, 4.5.10 i 4.4.14.

Izvor:www.helpnetsecurity.com