CVE-2017-7494criticalbajo ataqueransomwareCWE-94

CVE-2017-7494: fallo crítico en samba

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear samba+ Monitorear samba

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 99%
de la publicación al armael mismo día
Publicada en NVD30 may
1ª PoC24 may
metasploit24 mar
CISA KEV+2130d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
41 productos (3291 componentes)
Red Hat Enterprise Linux Client (v. 7) · Red Hat Enterprise Linux Client Optional (v. 7) · Red Hat Enterprise Linux ComputeNode (v. 7) · Red Hat Enterprise Linux ComputeNode Optional (v. 7) · Red Hat Enterprise Linux Server (v. 7) · y otros 36
corrección ↗
No afectado
1 producto — porque el código vulnerable no está presente en el producto
Red Hat Enterprise Linux 5
Acción exigida por CISAplazo federal: 2023-04-20

Apply updates per vendor instructions.

En resumen

Los servidores Samba anteriores a la versión 4.6.4 tienen una falla crítica que permite a los atacantes subir código malicioso a carpetas compartidas y forzar al servidor a ejecutarlo, asumiendo control total del sistema.

Detalle técnico

Existe una vulnerabilidad de ejecución remota de código pre-autenticada en versiones de Samba de 3.5.0 hasta 4.6.3, donde un atacante puede subir una biblioteca compartida maliciosa a una carpeta SMB con permiso de escritura y desencadenar su ejecución en el servidor mediante carga insegura de biblioteca dinámica, logrando ejecución de código arbitrario con privilegios del servidor.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Samba since version 3.5.0 and before 4.6.4, 4.5.10 and 4.4.14 is vulnerable to remote code execution vulnerability, allowing a malicious client to upload a shared library to a writable share, and then cause the server to load and execute it.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Samba · samba
PoCs públicas encontradas — 43✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/42060exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/42084githubgithub.com/opsxcq/exploit-CVE-2017-7494★ 380githubgithub.com/joxeankoret/CVE-2017-7494★ 259githubgithub.com/betab0t/cve-2017-7494★ 181githubgithub.com/Waffles-2/SambaCry★ 63githubgithub.com/brianwrf/SambaHunter★ 57githubgithub.com/d3fudd/CVE-2017-7494_SambaCry★ 7githubgithub.com/0xm4ud/noSAMBAnoCRY-CVE-2017-7494★ 5githubgithub.com/I-Rinka/BIT-EternalBlue-for-macOS_Linux★ 4githubgithub.com/YonLiud/CVE-2017-7494★ 2githubgithub.com/Zer0d0y/Samba-CVE-2017-7494★ 1githubgithub.com/00mjk/exploit-CVE-2017-7494★ 1githubgithub.com/CyberCTF/vulhub-samba-cve-2017-7494★ 0githubgithub.com/JA-Cyber365/home-network-security-assessment★ 0githubgithub.com/homjxi0e/CVE-2017-7494★ 0githubgithub.com/incredible1yu/CVE-2017-7494★ 0githubgithub.com/FelipeR-UFBA/cve-2017-7494-fixed★ 0githubgithub.com/Sadz1d/IS★ 0githubgithub.com/cved-sources/cve-2017-7494★ 0githubgithub.com/Hansindu-M/CVE-2017-7494_IT19115344★ 0githubgithub.com/sudlit/CVE-2017-7494★ 0githubgithub.com/Zanex360/cdt-samba-deploy★ 0githubgithub.com/Zanex360/cdt-vulnsamba-deploy★ 0githubgithub.com/adjaliya/-CVE-2017-7494-Samba-Exploit-POC★ 0githubgithub.com/john-80/cve-2017-7494★ 0vulncheckvulncheck.com/xdb/5febf3930e17no verificadocve_referencewww.exploit-db.com/exploits/42060/no verificadovulncheckvulncheck.com/xdb/57e3c5583e71no verificadovulncheckvulncheck.com/xdb/e8c24424c9d0no verificadovulncheckvulncheck.com/xdb/6b2fdeea9b0eno verificadovulncheckvulncheck.com/xdb/b4a79e992993no verificadocve_referencewww.exploit-db.com/exploits/42084/no verificadovulncheckvulncheck.com/xdb/06e94895d530no verificadovulncheckvulncheck.com/xdb/710d63d67bedno verificadovulncheckvulncheck.com/xdb/5192c6b266c3no verificadovulncheckvulncheck.com/xdb/d60f0bdd37cano verificadovulncheckvulncheck.com/xdb/e6971e9715d0no verificadovulncheckvulncheck.com/xdb/03f724914e5dno verificadovulncheckvulncheck.com/xdb/0e1687dfba66no verificadovulncheckvulncheck.com/xdb/874bfa3f41ccno verificadovulncheckvulncheck.com/xdb/6095b3679d4fno verificadovulncheckvulncheck.com/xdb/dd7a3ba13630no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — samba

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-12150HIGHCVE-2017-12150EPSS 13.1%CVE-2017-2619—CVE-2017-2619EPSS 11.0%CVE-2017-12151HIGHCVE-2017-12151EPSS 4.1%CVE-2019-10218MEDIUMCVE-2019-10218EPSS 3.4%CVE-2019-14847MEDIUMCVE-2019-14847EPSS 2.1%CVE-2019-14833MEDIUMCVE-2019-14833EPSS 1.9%