Исходное сообщение
"Критическая удалённая уязвимость в Samba, не требующая аутен..." Отправлено opennews, 23-Фев-15 17:22
Во внеплановых выпусках Samba 4.1.17, 4.0.25 и 3.6.25 (https://www.samba.org/s) устранена (http://permalink.gmane.org/gmane.network.samba.announce/331) критическая уязвимость (https://www.samba.org/samba/security/CVE-2015-0240) (CVE-2015-0240), которую можно использовать для инициирования выполнения кода на стороне сервера. Опасность проблемы усугубляется тем, что уязвимость может быть экспулатирована без проведения аутентификации, для проведения атаки на сетевой порт SMB/CIFS-сервера достаточно отправить специально оформленный анонимный netlogon-пакет. Так как демон smbd обычно выполняется с правами root, то в случае успешной атаки злоумышленник может получить root-доступ к серверу. Проблема затрагивается все версии Samba с 3.5.0 по 4.2.0rc4. URL: http://permalink.gmane.org/gmane.network.samba.announce/331 Новость: http://www.opennet.ru/opennews/art.shtml?num=41713