CVE-2017-7494
CriticalSummary
Samba w wersjach od 3.5.0 do 4.6.4, 4.5.10 i 4.4.14 jest podatna na zdalne wykonanie kodu. Złośliwy klient może przesłać bibliotekę współdzieloną do zapisywalnego udziału, a następnie spowodować, że serwer ją załaduje i wykona.
Risk Assessment
Podatność ta może prowadzić do przejęcia kontroli nad serwerem Samba przez złośliwego użytkownika, co stwarza poważne zagrożenie dla bezpieczeństwa danych i infrastruktury organizacji.
Recommendation
Zaleca się aktualizację Samby do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do zapisywalnych udziałów tylko dla zaufanych użytkowników.
Original NVD description (English source)
Samba since version 3.5.0 and before 4.6.4, 4.5.10 and 4.4.14 is vulnerable to remote code execution vulnerability, allowing a malicious client to upload a shared library to a writable share, and then cause the server to load and execute it.