جزئیات آسیب‌پذیری

CVE-2017-7494

بهره‌برداری فعال
Samba Samba
CVSS 3.1
9.8بحرانی
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Samba since version 3.5.0 and before 4.6.4, 4.5.10 and 4.4.14 is vulnerable to remote code execution vulnerability, allowing a malicious client to upload a shared library to a writable share, and then cause the server to load and execute it.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.8بحرانی 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Samba Samba since 3.5.0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱۷

اطلاعات

تاریخ انتشار
۱۳۹۶/۰۳/۰۹
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۳۰
وضعیت
PUBLISHED
صادرکننده (CNA)
redhat
اولویت کلون
به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۲/۰۱/۱۰
مهلت رفع
۱۴۰۲/۰۱/۳۱
استفاده در باج‌افزار
بله

پیش‌بینی بهره‌برداری (EPSS)

۹۹٫۴۴٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
yes
Exploitation
active
Technical Impact
total

ضعف‌ها (CWE)

  • CWE-94
    Improper Control of Generation of Code ('Code Injection')