监测防护SambaCry CVE-2017-7494漏洞

内容简介：监测防护SambaCry CVE-2017-7494漏洞

我们最近看到了几个严重的漏洞。首先是WannaCry（永恒之蓝），然后是WannaCry 2.0（EternalRocks），现在我们有WannaCry3.0吗？还好这还不是真的。但一个新的存在七年之久的远程代码执行漏洞（CVE-2017-7494）影响Samba3.5.0及更高版本，这正在成为上周的新闻热点。该漏洞就像 Linux 系统的WannaCry，有人甚至称其为SambaCry，因为它通过影响Linux中的SMB协议传播，并且可以是蠕虫病毒。需要澄清的是，这个新的漏洞与Shadow Brokers组发布的SMB漏洞无关，WannaCry 勒索软件感染大量Windows系统，但 SambaCry只会影响Linux中的SMB协议。Tenable研究团队一直跟踪关注这些新的有价值的漏洞并提供防范措施，您可以使用Tenable提供的多种 工具 随时扫描您的系统以检测漏洞。

Samba是支持SMB / CIFS网络协议的开源软件，它为各种Microsoft Windows客户端提供文件和打印服务。它运行在大多数Unix，OpenVMS和类Unix系统上，如Linux，Solaris和AIX，是大多数Linux发行版的标准配置。因此，它可以在各种类Unix系统上使用。

接下来该怎么做？

第一步是立即修补易受攻击的Samba版本。 Tenable提供多个工具可以帮助您检测受影响的Samba版本。

PVS

在smb.conf的[global]板块中添加参数：

nt pipe support = no

然后重启smbd服务

注意: 此操作可能会影响一些Windows客户端的功能

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

• 利用RunLoop监测卡顿
• Flutter异常监测与上报
• 视频演讲： 移动 App 性能监测
• Linux 系统监测工具 sysstat 介绍
• 保险业反洗钱智能监测模型研究
• GShark：监测你的 GitHub 敏感信息泄露

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。