内容简介：监测防护SambaCry CVE-2017-7494漏洞
我们最近看到了几个严重的漏洞。首先是WannaCry（永恒之蓝），然后是WannaCry 2.0（EternalRocks），现在我们有WannaCry3.0吗？还好这还不是真的。但一个新的存在七年之久的远程代码执行漏洞（CVE-2017-7494）影响Samba3.5.0及更高版本，这正在成为上周的新闻热点。该漏洞就像 Linux 系统的WannaCry，有人甚至称其为SambaCry，因为它通过影响Linux中的SMB协议传播，并且可以是蠕虫病毒。需要澄清的是，这个新的漏洞与Shadow Brokers组发布的SMB漏洞无关，WannaCry 勒索软件感染大量Windows系统，但 SambaCry只会影响Linux中的SMB协议。Tenable研究团队一直跟踪关注这些新的有价值的漏洞并提供防范措施，您可以使用Tenable提供的多种 工具 随时扫描您的系统以检测漏洞。
Samba是支持SMB / CIFS网络协议的开源软件，它为各种Microsoft Windows客户端提供文件和打印服务。它运行在大多数Unix，OpenVMS和类Unix系统上，如Linux，Solaris和AIX，是大多数Linux发行版的标准配置。因此，它可以在各种类Unix系统上使用。
通过Shodan搜索显示，超过475,000个启用了Samba的主机可通过互联网访问到。但目前尚不清楚其中有多少运行了易受攻击的Samba版本。
该漏洞可以被一行简单的代码利用。恶意客户端可以上传并导致smbd服务器拥有被写入的权限。
接下来该怎么做？
第一步是立即修补易受攻击的Samba版本。 Tenable提供多个工具可以帮助您检测受影响的Samba版本。
Nessus
Tenable已经发布了多个经过验证的Nessus®插件，用于检查易受攻击的Samba版本，并将继续发布更多的可用于其他Linux发行版的插件。
例如，以下是运行插件＃100388以检测易受攻击的Samba版本后可能会看到的结果：
Tenable还发布了一个远程banner检测，以识别易受攻击的Samba版本。
PVS
被动漏洞扫描仪（PVS™）还能够通过插件＃700127来主动检测受SambaCry影响的SMB的易受攻击版本。
SecurityCenter
SecurityCenter“SambaCry漏洞检测”仪表板是特别开发和定制的，用于识别可能易受SambaCry漏洞影响的Linux主机。仪表板使用前述的检测方法，并使其更易于使用和理解。
如果暂时不能升级版本或安装补丁，可以使用临时解决方案：
在smb.conf的[global]板块中添加参数：
nt pipe support = no
然后重启smbd服务
注意: 此操作可能会影响一些Windows客户端的功能
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
猜你喜欢:
- 利用RunLoop监测卡顿
- Flutter异常监测与上报
- 视频演讲： 移动 App 性能监测
- Linux 系统监测工具 sysstat 介绍
- 保险业反洗钱智能监测模型研究
- GShark：监测你的 GitHub 敏感信息泄露
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
细节决定交互设计的成败
张亮 / 2009-3 / 49.00元
《细节决定交互设计的成败》是一本非常实用的有关软件界面的交互设计和可用性设计方面知识的书籍，通过采用一问一答的形式，你将会有针对性地学习到一些能够很快应用在自己软件开发工作中的细节知识和诀窍。例如，如何减轻用户的等待感，如何预防和减少用户的使用错误等。另外，你会发现阅读《细节决定交互设计的成败》时会非常轻松和愉悦；这是由于《细节决定交互设计的成败》写作上的两个特点：第一，采用较多日常生活中的例子来......一起来看看 《细节决定交互设计的成败》 这本书的介绍吧!
