| 취약점ID |
23322 |
| 위험도 |
40 |
| 포트 |
139 |
| 프로토콜 |
TCP |
| 분류 |
Samba |
| 상세설명 |
Samba 버전 3.5.0 및 4.6.4 이전, 4.5.10 및 4.4.14는 원격 코드 실행 취약성에 취약하여 악의적인 클라이언트가 쓰기 가능한 공유에 공유 라이브러리를 업로드 한 다음 서버가 로드 및 실행되도록 합니다.
* 참고 사이트:
http://www.debian.org/security/2017/dsa-3860
http://www.securityfocus.com/bid/98636
http://www.securitytracker.com/id/1038552
https://access.redhat.com/errata/RHSA-2017:1270
https://access.redhat.com/errata/RHSA-2017:1271
https://access.redhat.com/errata/RHSA-2017:1272
https://access.redhat.com/errata/RHSA-2017:1273
https://access.redhat.com/errata/RHSA-2017:1390
https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2018-095-01+Security+Notification+Umotion+V1.1.pdf&p_Doc_Ref=SEVD-2018-095-01
https://h20566.www2.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbns03755en_us
https://h20566.www2.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbux03759en_us
https://security.gentoo.org/glsa/201805-07
https://security.netapp.com/advisory/ntap-20170524-0001/
https://www.exploit-db.com/exploits/42060/
https://www.exploit-db.com/exploits/42084/
https://www.samba.org/samba/security/CVE-2017-7494.html
* 영향을 받는 플랫폼:
Samba Project, Samba versions 3.5.0 and before 4.6.4, 4.5.10 and 4.4.14
Linux Any version
Unix Any version |
| 해결책 |
Samba 웹 사이트인 https://www.samba.org/samba/download/에서 구할 수 있는 Samba의 가장 최신 버전 (4.6.4, 4.5.10, 4.4.14 혹은 이후 버전)으로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2017-7494 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
