如何分析Samba信息泄露漏洞SambaBleed


本篇文章给大家分享的是有关如何分析Samba信息泄露漏洞SambaBleed,小编觉得挺实用的,因此分享给大家学习,希望大家阅读完这篇文章后可以有所收获,话不多说,跟着小编一起来看看吧。Samba作为Linux和UNIX系统上实现SMB协议的一个免费软件,在*nix领域有很广泛的应用场景。日前,360 Gear Team的安全研究员(连一汉,胡智斌)发现Samba SMB1协议存在安全缺陷,攻击者在拥有Samba账户写入权限的情况下,可以远程泄露目标Samba服务器的内存信息,影响Samba全版本,漏洞编号为CVE-2017-12163。之后,Samba和Google团队提供了修复方案。据悉,该漏洞被称为SambaBleed 香港云主机漏洞360CERT建议使用Samba软件的用户尽快进行安全更新。0x01 事件影响面影响等级漏洞风险等级较高,影响范围较广影响版本Samba全版本修复版本Samba 4.6.8, 4.5.14 和 4.4.160x02 漏洞细节在SMB1协议中,用户写请求的范围没有被严格检查,超过用户已发送的数据大小,从而导致服务器的内存信息被写入文件,但是并不能控制哪些内存信息被写入。官方提供的补丁在写入之前加了请求写入数据大小的判断,从而防御该漏洞。泄露的内存信息:0x03 修复方案1、Samba 4.6.7, 4.5.13和4.4.15版本已提供官方补丁,强烈建议所有受影响用户,及时更新官方补丁,或者更新到已修复版本。补丁地址:https://www.samba.org/samba/history/security.html2、强制使用SMB2协议,在smb.conf的[global]里设置”server min protocol = SMB2_02″,并重启smbd。以上就是如何分析Samba信息泄露漏洞SambaBleed,小编相信有部分知识点可能是我们日常工作会见到或用到的。希望你能通过这篇文章学到更多知识。更多详情敬请关注开发云行业资讯频道。

相关推荐: Flume如何采集到HDFS

这篇文章主要介绍Flume如何采集到HDFS,文中介绍的非常详细,具有一定的参考价值,感兴趣的小伙伴们一定要看完!一、需求:采集指定文件的内容到HDFS技术选型:exec – memory – hdfs启动:添加测试数据:检查HDFS:二、需求:采集指定文件夹…

免责声明:本站发布的图片视频文字,以转载和分享为主,文章观点不代表本站立场,本站不承担相关法律责任;如果涉及侵权请联系邮箱:360163164@qq.com举报,并提供相关证据,经查实将立刻删除涉嫌侵权内容。

(0)
打赏 微信扫一扫 微信扫一扫
上一篇 10/05 20:48
下一篇 10/05 20:48

相关推荐