EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE

CVE-2017-7494 Ejecución remota de código en Samba

Samba desde la versión 3.5.0 y anteriores a 4.6.4, 4.5.10 y 4.4.14 es vulnerable a ejecución remota de código, lo que permite a un cliente malicioso subir una biblioteca compartida a un recurso compartido con escritura y luego hacer que el servidor la cargue y ejecute.

Alerta de Nureq Monitor

Detectada 20 OCT · 04:50

CVSS 3.1

9.8CRÍTICA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

99,4 % PERCENTIL 100

EXPLOTACIÓN ACTIVA

Sí DESDE 30/03/2023

EXPLOIT PÚBLICO

Sí 1 REPOSITORIO

Qué es CVE-2017-7494

EXPLOTADA ACTIVAMENTELa agencia de ciberseguridad de Estados Unidos (CISA) la incluyó el 30 de marzo de 2023 en su catálogo de vulnerabilidades explotadas en ataques reales, con plazo de corrección para organismos federales hasta el 20 de abril de 2023. Se usó en campañas de ransomware. Corregirla es prioritario.

Productos y versiones afectadas

Samba samba
- since 3.5.0

Qué hacer

Verificá si usás samba y en qué versión: el rango afectado figura arriba.
Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
Priorizá la corrección: ya se usa en ataques reales, así que el riesgo de ataque es alto.
Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

JA-Cyber365/home-network-security-assessment Home network security assessment identifying CVE-2017-7494 SambaCry and implementing VLAN segmentationPUBLICADO 20 OCT · 04:50

Calculadora CVSS

CVSS 3.1 · 9.8 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

VECTOR DE ATAQUE (AV): Red
COMPLEJIDAD DEL ATAQUE (AC): Baja
PRIVILEGIOS REQUERIDOS (PR): Ninguno
INTERACCIÓN DEL USUARIO (UI): Ninguna
ALCANCE (S): Sin cambio
CONFIDENCIALIDAD (C): Alta
INTEGRIDAD (I): Alta
DISPONIBILIDAD (A): Alta

Abrir la calculadora completa

Descripción original

Samba since version 3.5.0 and before 4.6.4, 4.5.10 and 4.4.14 is vulnerable to remote code execution vulnerability, allowing a malicious client to upload a shared library to a writable share, and then cause the server to load and execute it.

Referencias

www.securityfocus.com/bid/98636VDB-ENTRY · X_REFSOURCE_BID
www.debian.org/security/2017/dsa-3860VENDOR-ADVISORY · X_REFSOURCE_DEBIAN
www.exploit-db.com/exploits/42084/EXPLOIT · X_REFSOURCE_EXPLOIT-DB
access.redhat.com/errata/RHSA-2017:1270VENDOR-ADVISORY · X_REFSOURCE_REDHAT
www.samba.org/samba/security/CVE-2017-7494.htmlX_REFSOURCE_CONFIRM
download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2018…X_REFSOURCE_MISC
access.redhat.com/errata/RHSA-2017:1390VENDOR-ADVISORY · X_REFSOURCE_REDHAT
www.securitytracker.com/id/1038552VDB-ENTRY · X_REFSOURCE_SECTRACK
access.redhat.com/errata/RHSA-2017:1273VENDOR-ADVISORY · X_REFSOURCE_REDHAT
access.redhat.com/errata/RHSA-2017:1271VENDOR-ADVISORY · X_REFSOURCE_REDHAT
security.gentoo.org/glsa/201805-07VENDOR-ADVISORY · X_REFSOURCE_GENTOO
h20566.www2.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbux03759en_usX_REFSOURCE_CONFIRM
access.redhat.com/errata/RHSA-2017:1272VENDOR-ADVISORY · X_REFSOURCE_REDHAT
security.netapp.com/advisory/ntap-20170524-0001/X_REFSOURCE_CONFIRM
h20566.www2.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbns03755en_usX_REFSOURCE_CONFIRM
www.exploit-db.com/exploits/42060/EXPLOIT · X_REFSOURCE_EXPLOIT-DB
www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2017-7494GOVERNMENT-RESOURCE

Historial de la alerta

20 OCT · 04:50EXPLOIT PÚBLICO Se publicó el repositorio JA-Cyber365/home-network-security-assessment.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.