Уязвимость сетевой файловой системы Samba существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код (находящийся в библиотеке, размещённой на общем сетевом ресурсе) при помощи специально сформированного сетевого запроса к Samba-серверу
Использование рекомендаций:
Для Samba:
Обновление сетевой файловой системы Samba до версии 4.6.4, 4.5.10, 4.4.14 или более новых
При отсутствии возможности оперативного обновления необходимо установить запрет на запись файлов в общие сетевые ресурсы
Для Ubuntu:
https://www.ubuntu.com/usn/usn-3296-1/
https://www.ubuntu.com/usn/usn-3296-2/
Для Debian GNU/Linux:
https://www.debian.org/security/2017/dsa-3860.ru.html
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2017-7494
Для CNC11 TITANIUM mini:
Обновление сетевой файловой системы Samba до версии 4.3.11+dfsg-0ubuntu0.14.04.8
Для Astra Linux:
Обновление программного обеспечения (пакета samba) до 2:4.5.12+dfsg-2+deb9u1 или более поздней версии
| Балл | 9.3 — критическая опасность |