Дистрибутивы Linux подверглись удару со стороны SAMBA

Специалисты обнаружили в одном из самых распространённых пакетов программного обеспечения SAMBA «дыру», которая до этого оставалась незамеченной на протяжении примерно семи лет. Впервые ее удалось увидеть в версии 3.5.0, вышедшей в марте 2010 года, и с того момента каждое обновление пакета включало в себя эту уязвимость.

Дистрибутивы Linux подверглись удару со стороны SAMBAПо результатам исследований, проведенных инженерами из компании RAPID7, было выявлено больше 104 различных подключенных к сети устройств, которые на сегодняшний день использовали версии SAMBA, в теле которых присутствовала уязвимость. Только в тех обновлениях программного обеспечения, которые были выпущены относительно недавно, данную «дыру» удалось «залатать». SAMBA Project позаботилась и о старых версиях, для которых были созданы специальные патчи. Но, несмотря на это, представители RAPID7 отмечают, что практически все из обнаруженных устройств прямыми патчами не воспользовались по сей день, а потому, по сути, работа в этом направлении была проделана напрасно.

Главная загвоздка состоит в том, что пользователь, как это ни странно, может даже не знать о том, что на его устройстве работает SAMBA. Данный пакет свободного программного обеспечения позволяет связывать различные ОС с принтерами между собой по специальному протоколу SMB/CIFS. Программное обеспечение поддерживается всеми версиями Windows и присутствует практически в каждом дистрибутиве Linux.

При подключении устройства к сетевому хранилищу, на котором содержатся какие-либо данные, принадлежащие пользователю, вероятность того, что доступ к нему обеспечивается именно при помощи программного обеспечения SAMBA, становится довольно высокой.

Наличие такой уязвимости предоставляет возможность загружать через клиентскую базу SAMBA любую доступную для записи диска библиотеку, которая используется совместно несколькими ОС, после чего ее выполнение на сервере автоматически инициирует активизацию любого вредоносного кода, загруженного хакером.

Специалисты компании SAMBA настоятельно рекомендуют всем, кто использует пакет данного производителя, максимально оперативно обновить его до последней версии, в которой уязвимости уже нет. Тем, кто на данный момент не может провести обновление или установить патч, предлагается иное решение: временное прописывание параметра nt pipe support = no в секцию [global] файла smb.conf и последующий перезапуск SAMBA.

02.06.2017 / Новости
Похожие записи

Добавить комментарий

Компьютерные советы

Здравствуйте, меня зовут Евгений, я много лет занимаюсь ремонтом компьютеров и уже накопил немалый опыт в этом деле. И этим опытом я решил поделиться с Вами. На моем сайте представлены различные советы и хитрости по использованию тех или иных операционных систем, история компьютеров и вообще любая информация, которая хоть как то связана с компьютерами.

Я не претендую на истину в первой инстанции, я просто человек и могу ошибаться,  а так же иметь свой собственный взгляд на какие либо вещи, который может отличаться от общепринятого.

Я постараюсь излагать информацию на моем сайте максимально просто и доступно, не перегружать ее техническими терминами, для того чтобы она была доступна и понятна максимальному количеству пользователей, в первую очередь, конечно, для начинающих.

Желаю приятной навигации по сайту. Читайте, комментируйте, и конечно указывайте мне на мои ошибки, которые наверняка будут встречаться, вместе мы сделаем сайт лучше.