CVE-2017-7494
KrytyczneStreszczenie
Samba w wersjach od 3.5.0 do 4.6.4, 4.5.10 i 4.4.14 jest podatna na zdalne wykonanie kodu. Złośliwy klient może przesłać bibliotekę współdzieloną do zapisywalnego udziału, a następnie spowodować, że serwer ją załaduje i wykona.
Ocena ryzyka
Podatność ta może prowadzić do przejęcia kontroli nad serwerem Samba przez złośliwego użytkownika, co stwarza poważne zagrożenie dla bezpieczeństwa danych i infrastruktury organizacji.
Rekomendacja
Zaleca się aktualizację Samby do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do zapisywalnych udziałów tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Samba since version 3.5.0 and before 4.6.4, 4.5.10 and 4.4.14 is vulnerable to remote code execution vulnerability, allowing a malicious client to upload a shared library to a writable share, and then cause the server to load and execute it.