جزئیات آسیبپذیری
CVE-2017-7494
بهرهبرداری فعال
Samba Samba
CVSS 3.1
9.8بحرانی
نمای کلی
اکسپلویتهای عمومی
اخبار مرتبط
خط زمانی
خلاصهی فارسی
خلاصهی فارسی برای این آسیبپذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
Samba since version 3.5.0 and before 4.6.4, 4.5.10 and 4.4.14 is vulnerable to remote code execution vulnerability, allowing a malicious client to upload a shared library to a writable share, and then cause the server to load and execute it.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Samba | Samba | since 3.5.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱۷- http://www.securityfocus.com/bid/98636 vdb-entryx_refsource_BID
- http://www.debian.org/security/2017/dsa-3860 vendor-advisoryx_refsource_DEBIAN
- https://www.exploit-db.com/exploits/42084/ exploitx_refsource_EXPLOIT-DB
- https://access.redhat.com/errata/RHSA-2017:1270 vendor-advisoryx_refsource_REDHAT
- https://www.samba.org/samba/security/CVE-2017-7494.html x_refsource_CONFIRM
- https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SEVD-2018-095-01+Security+Notification+Umotion+V1.1.pdf&p_Doc_Ref=SEVD-2018-095-01 x_refsource_MISC
- https://access.redhat.com/errata/RHSA-2017:1390 vendor-advisoryx_refsource_REDHAT
- http://www.securitytracker.com/id/1038552 vdb-entryx_refsource_SECTRACK
- https://access.redhat.com/errata/RHSA-2017:1273 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2017:1271 vendor-advisoryx_refsource_REDHAT
- https://security.gentoo.org/glsa/201805-07 vendor-advisoryx_refsource_GENTOO
- https://h20566.www2.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbux03759en_us x_refsource_CONFIRM
- https://access.redhat.com/errata/RHSA-2017:1272 vendor-advisoryx_refsource_REDHAT
- https://security.netapp.com/advisory/ntap-20170524-0001/ x_refsource_CONFIRM
- https://h20566.www2.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbns03755en_us x_refsource_CONFIRM
- https://www.exploit-db.com/exploits/42060/ exploitx_refsource_EXPLOIT-DB
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2017-7494 government-resource
اطلاعات
- تاریخ انتشار
- ۱۳۹۶/۰۳/۰۹
- آخرین بهروزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- redhat
- اولویت کلون
- بهزودی
فهرست KEV آژانس CISA
- تاریخ افزودهشدن
- ۱۴۰۲/۰۱/۱۰
- مهلت رفع
- ۱۴۰۲/۰۱/۳۱
- استفاده در باجافزار
- بله
پیشبینی بهرهبرداری (EPSS)
۹۹٫۴۴٪
احتمال بهرهبرداری در ۳۰ روز
۹۹٫۹٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- yes
- Exploitation
- active
- Technical Impact
- total
ضعفها (CWE)
- CWE-94Improper Control of Generation of Code ('Code Injection')