Linux系统中修复SambaCry漏洞（CVE-2017-7494）

最新推荐文章于 2024-07-23 07:30:50 发布
最新推荐文章于 2024-07-23 07:30:50 发布
阅读量1.3k 收藏 1
点赞数 1
文章标签： 运维 操作系统
原文链接：https://yq.aliyun.com/articles/185331
版权

Samba 很久以来一直是为 *nix 系统上的 Windows 客户端提供共享文件和打印服务的标准。家庭用户，中型企业和大型公司都在使用它，它作为最佳解决方案在多种操作系统共存的环境中脱颖而出。

由于广泛使用的工具很可能发生这种情况，大多数 Samba 安装都面临着可能利用已知漏洞的攻击的风险，这个漏洞直到 WannaCry 勒索软件攻击的新闻出来之前都被认为是不重要的。

在本文中，我们将解释这个 Samba 漏洞是什么以及如何保护你负责的系统。根据你的安装类型(从仓库或者源码)，你需要采取不同的方法。

如果你目前有在任何环境中使用 Samba 或者知道有人在使用，请继续阅读!

漏洞

过时和未修补的系统容易受到远程代码执行漏洞的攻击。简单来说，这意味着访问可写共享的人可以上传一段任意代码，并使用服务器中的 root 权限执行该代码。

这个问题在 Samba 网站上被描述为 CVE-2017-7494，并且已知会影响 Samba v3.5(2010 年 3 月初发布)及以后版本。由于与 WannaCry 有相似之处，它被非官方地被命名为 SambaCry：它们均针对 SMB 协议，并且可能是蠕虫病毒 - 这可能导致其从一个系统传播到另一个系统中。

Debian、Ubuntu、CentOS 和 Red Hat 已采取快速的行动来保护它们的用户，并为其支持的版本发布了补丁。另外，还提供了不受支持的安全临时解决方案。

更新 Samba

如先前提到的那样，根据你之前安装的方法有两种方式更新：

如果你从发行版的仓库中安装的 Samba

让我们看下在这种情况下你需要做什么：

在 Debian 下修复 SambaCry

添加下面的行到你的源列表中(/etc/apt/sources.list)以确保 apt 能够获得最新的安全更新：

 
  
  1. deb http://security.debian.org stable/updates main 
  2. deb-src http://security.debian.org/ stable/updates main 
 
  
接下来，更新可用的软件包：
 
  
 
  
  1. # aptitude update 
 
  
最后，确保 samba 软件包的版本符合漏洞修复的版本(见 CVE-2017-7494)：
 
  
 
  
  1. # aptitude show samba 
 
  
 
  
在 Debian 中修复 SambaCry
 
  
在 Ubuntu 中修复 SambaCry
 
  
要开始修复，如下检查新的可用软件包并更新 Samba 软件包：
 
  
 
  
  1. $ sudo apt-get update 
  2. $ sudo apt-get install samba 
 
  
已经修复 CVE-2017-7494 的 Samba 版本有下面这些：
 
  
  • 17.04: samba 2:4.5.8+dfsg-0ubuntu0.17.04.2
  • 16.10: samba 2:4.4.5+dfsg-2ubuntu5.6
  • 16.04 LTS: samba 2:4.3.11+dfsg-0ubuntu0.16.04.7
  • 14.04 LTS: samba 2:4.3.11+dfsg-0ubuntu0.14.04.8
 
  
最后，运行下面命令验证你的 Ubuntu 已经安装了正确的版本。
 
  
 
  
  1. $ sudo apt-cache show samba 
 
  
在 CentOS/RHEL 7 中修复 SambaCry
 
  
在 EL 7 中打过补丁的 Samba 版本是 samba-4.4.4-14.el7_3。要安装它，这些做：
 
  
 
  
  1. # yum makecache fast 
  2. # yum update samba 
 
  
像先前那样，确保你已经安装了打补丁的 Samba 版本：
 
  
 
  
  1. # yum info samba 
 
  
 
  
在 CentOS 中修复 SambaCry
 
  
旧支持的 CentOS 以及 RHEL 更老的版本也有修复。参见 RHSA-2017-1270 获取更多。
 
  
如果你从源码安装的 Samba
 
  
注意：下面的过程假设你先前从源码构建的 Samba。强烈建议你在部署到生产服务器之前先在测试环境尝试。
 
  
此外，开始之前确保你备份了 smb.conf 文件。
 
  
在这种情况下，我们也会从源码编译并更新 Samba。然而在开始之前，我们必须先确保安装了所有的依赖。注意这也许会花费几分钟。
 
  
在 Debian 和 Ubuntu 中：
 
  
 
  
  1. # aptitude install acl attr autoconf bison build-essential \ 
  2. debhelper dnsutils docbook-xml docbook-xsl flex gdb krb5-user \ 
  3. libacl1-dev libaio-dev libattr1-dev libblkid-dev libbsd-dev \ 
  4. libcap-dev libcups2-dev libgnutls28-dev libjson-perl \ 
  5. libldap2-dev libncurses5-dev libpam0g-dev libparse-yapp-perl \ 
  6. libpopt-dev libreadline-dev perl perl-modules pkg-config \ 
  7. python-all-dev python-dev python-dnspython python-crypto xsltproc \ 
  8. zlib1g-dev libsystemd-dev libgpgme11-dev python-gpgme python-m2crypto 
 
  
在 CentOS 7 或相似的版本中：
 
  
 
  
  1. # yum install attr bind-utils docbook-style-xsl gcc gdb krb5-workstation \ 
  2. libsemanage-python libxslt perl perl-ExtUtils-MakeMaker \ 
  3. perl-Parse-Yapp perl-Test-Base pkgconfig policycoreutils-python \ 
  4. python-crypto gnutls-devel libattr-devel keyutils-libs-devel \ 
  5. libacl-devel libaio-devel libblkid-devel libxml2-devel openldap-devel \ 
  6. pam-devel popt-devel python-devel readline-devel zlib-devel 
 
  
停止服务(LCTT 译注：此处不必要)：
 
  
 
  
  1. # systemctl stop smbd 
 
  
下载并解压源码(在写作时 4.6.4 是最新的版本)：
 
  
 
  
  1. # wget https://www.samba.org/samba/ftp/samba-latest.tar.gz  
  2. # tar xzf samba-latest.tar.gz 
  3. # cd samba-4.6.4 
 
  
出于了解信息的目的，用以下命令检查可用的配置选项。
 
  
 
  
  1. # ./configure --help 
 
  
如果你在先前的版本的构建中有使用到一些选项，你或许可以在上面命令的返回中包含一些选项，或者你可以选择使用默认值：
 
  
 
  
  1. # ./configure
  2. # make
  3. # make install 
 
  
最后重启服务。
 
  
 
  
  1. # systemctl restart smbd 
 
  
并验证你正在使用的是更新后的版本：
 
  
 
  
  1. # smbstatus --version 
 
  
这里返回的应该是 4.6.4。
 
  
其它情况
 
  
如果你使用的是不受支持的发行版本，并且由于某些原因无法升级到最新版本，你或许要考虑下面这些建议：
 
  
  • 如果 SELinux 是启用的，你是处于保护之下的!
  • 确保 Samba 共享是用 noexec 选项挂载的。这会阻止二进制文件从被挂载的文件系统中执行。
 
  
还有将：
 
  
 
  
  1. nt pipe support = no 
 
  
添加到 smb.conf 的 [global] 字段中。你或许要记住，根据 Samba 项目，这“或许禁用 Windows 客户端的某些功能”。
 
  
重要：注意 nt pipe support = no 选项会禁用 Windows 客户端的共享列表。比如：当你在一台 Samba 服务器的 Windows Explorer 中输入 \\10.100.10.2\ 时，你会看到 “permission denied”。Windows 客户端不得不手动执行共享，如 \\10.100.10.2\share_name 来访问共享。
 
  
总结
 
  
在本篇中，我们已经描述了 SambaCry 漏洞以及如何减轻影响。我们希望你可以使用这个信息来保护你负责的系统。
 
  
如果你有关于这篇文章的任何提问以及评论，欢迎使用下面的评论栏让我们知道。
 
 
 
 
 
  
 
 
 
 
 
  
 
 
 
 
 
  
 
 
 
 
 
  
 
 
 
 

   作者：Gabriel Cánepa 
 
 
 

   来源：51CTO 
 
 


                

        

        




    

  


    

      

        

            

              
                
                  weixin_34372728
                
              
            

            

                关注
              
            

        

        

          
      

      









                



	

		

			

				
					
linux smb 漏洞_Linux 系统中这样修复 SambaCry 漏洞
                                                             ...

				
			

			

				

					weixin_39628271的博客
				

				

					12-23
					
					551
					
				

			

		

		

			
				
漏洞过时和未修补的系统容易受到远程代码执行漏洞的攻击。简单来说，这意味着访问可写共享的人可以上传一段任意代码，并使用服务器中的 root 权限执行该代码。这个问题在 Samba 网站上被描述为 CVE-2017-7494，并且已知会影响 Samba v3.5(2010 年 3 月初发布)及以后版本。由于与 WannaCry 有相似之处，它被非官方地被命名为 SambaCry：它们均针对 SMB ...

			
		

	



                

              
                



	

		

			

				
					
linux系统漏洞加固

				
			

			

				

					04-18
				

			

		

		

			
				
一. 账号口令 
1.1 检查设备密码复杂度策略（高危） 
1.2 检查口令最小长度（高危） 
1.3 检查是否设置口令更改最小间隔天数（高危） 
1.4 检查是否设置口令生存周期（高危） 
1.5 检查是否设置口令过期前警告天数（高危） 
1.6 检查是否存在空口令账号（高危） 
1.7 检查是否设置除root之外UID为0的用户（中危） 
二. 认证授权 
2.1 检查用户目录缺省访问权限设置（高危） 
2.2 检查用户umask设置（中危） 
2.3 检查重要文件属性设置（中危） 
2.4 检查重要目录或文件权限设置（中危） 
2.5 检查是否设置ssh登录前警告Banner（低危） 
三. 日志审计 
3.1 检查是否对登录进行日志记录（高危） 
3.2 检查是否启用cron行为日志功能（低危） 
3.3 检查是否配置su命令使用情况记录（低危） 
3.4 检查日志文件是否非全局可写（低危） 
3.5 检查安全事件日志配置（低危） 
3.6 检查是否记录用户对设备的操作（低危） 
3.7 检查是否配置远程日志功能（低危） 
四. 协议安全 
4.1 检查是否禁止root用户远程登录（高危） 
4.2 检查是否禁止匿名用户登录FTP（高危） 
4.3 检查使用IP协议远程维护的设备是否配置SSH协议，禁用telnet协议（高危） 
4.4 检查是否修改snmp默认团体字（中危） 
4.5 检查系统openssh安全配置（中危） 
4.6 检查是否禁止root用户登录FTP（中危） 
五. 其他安全 
5.1 检查是否使用PAM认证模块禁止wheel组之外的用户su为root（高危） 
5.2 检查是否设置命令行界面超时退出（高危） 
5.3 检查是否关闭不必要的服务和端口（高危） 
5.4 检查是否关闭系统信任机制（高危） 
5.5 检查是否删除了潜在危险文件（高危） 
5.6 检查系统core dump设置（中危） 
5.7 检查root用户的path环境变量（中危） 
5.8 检查系统是否禁用ctrl+alt+del组合键（中危） 
5.9 检查密码重复使用次数限制（中危） 
5.10 检查是否配置用户所需最小权限（中危） 
5.11 检查系统内核参数配置（中危） 
5.12 检查FTP用户上传的文件所具有的权限（低危） 
5.13 检查/usr/bin/目录下可执行文件的拥有者属性（低危） 
5.14 检查是否按用户分配账号（低危） 
5.15 检查历史命令设置（低危） 
5.16 检查系统磁盘分区使用率（低危） 
5.17 检查日志文件权限设置（低危） 
5.18 检查是否设置系统引导管理器密码（低危） 
5.19 检查是否限制FTP用户登录后能访问的目录（低危） 
5.20 检查是否设置ssh成功登录后Banner（低危） 
5.21 检查是否使用NTP（网络时间协议）保持时间同步（低危） 
5.22 检查是否关闭IP伪装和绑定多IP功能（低危） 
5.23 检查是否限制远程登录IP范围（低危） 
5.24 检查NFS（网络文件系统）服务配置（低危） 
5.25 检查拥有suid和sgid权限的文件（低危） 
5.26 检查是否配置定时自动屏幕锁定（适用于具备图形界面的设备）（低危） 
5.27 检查是否安装chkrootkit进行系统监测（低危） 
5.28 检查是否对系统账号进行登录限制（低危） 
5.29 检查是否禁用不必要的系统服务（低危） 
5.30 检查别名文件/etc/aliase（或/etc/mail/aliases）配置（低危） 
5.31 检查账户认证失败次数限制（低危） 
5.32 检查telnet Banner 设置（低危） 
5.33 检查FTP Banner设置（低危） 
5.34 检查是否关闭数据包转发功能（适用于不做路由功能的系统）（低危） 
5.35 检查是否安装OS补丁（低危） 
5.36 检查是否按组进行账号管理（低危） 
5.37 检查是否删除与设备运行、维护等工作无关的账号（低危）

			
		

	



                


  
              

                


	

		

			

				
					
一文带你快速理解什么是Samba服务

					
最新发布

				
			

			

				

					qq_56999608的博客
				

				

					07-23
					
					2103
					
				

			

		

		

			
				
大家好呀！这里是码农后端。今天来简单聊一聊SAMBA服务。SAMBA服务主要用于实现windows和Linux下的文件共享、打印共享等。1、什么是SAMBA？SMB（Server Message Block）协议实现文件共享，也称为CIFS（Common Internet File System），是Windows和类Unix系统之间共享文件的一种协议。客户端主要是Windows，支持多节点同时挂...

			
		

	





	

		

			

				
					
centos7.5 Samba-4.10.16安全漏洞修复

				
			

			

				

					linux小菜鸡的博客
				

				

					10-26
					
					1228
					
				

			

		

		

			
				
​		先使用ps命令查看到smbd进程id，然后使用kill杀掉进程。漏洞原因是因为smb启用了较低版本的协议。操作系统：centos 7.5。Samba版本：4.10.16。保存退出后重启Samba。

			
		

	



		

			
		



	

		

			

				
					
Ubuntu Samba高危安全漏洞修复

				
			

			

				

					par@ish的博客
				

				

					03-01
					
					2174
					
				

			

		

		

			
				
最近处理了一个Ubuntu Samba安全漏洞修复案例
漏洞信息：
The version of Samba running on the remote host is 4.13.x prior to 4.13.17, 4.14.x prior to 4.14.12, or 4.15.x prior to 4.15.5. It is, therefore, affected by multiple vulnerabilities:

Out-of-bounds heap read/write vulnera

			
		

	





	

		

			

				
					
Linux 系统中这样修复 SambaCry 漏洞

				
			

			

				

					chuguanxian7753的博客
				

				

					06-14
					
					176
					
				

			

		

		

			
				
漏洞 
过时和未修补的系统容易受到远程代码执行漏洞的攻击。简单来说，这意味着访问可写共享的人可以上传一段任意代码，并使用服务器中的 root 权限执行该代码。 
这个问题在 Samba 网站上被描述为 CVE-2017-7494，并且已知会影响 Samba v3.5（2010 年 3 月初...

			
		

	





	

		

			

				
					
Samba漏洞详解

				
			

			

				

					m0_64593235的博客
				

				

					04-19
					
					435
					
				

			

		

		

			
				
samba漏洞详解

			
		

	





	

		

			

				
					
Nginx越界读取缓存漏洞 CVE-2017-7529

				
			

			

				

					03-13
				

			

		

		

			
				
如果我的请求中包含Range头，Nginx将会根据我指定的start和end位置，返回指定长度的内容。而如果我构造了两个负的位置，如(-600, -9223372036854774591)，将可能读取到负位置的数据。如果这次请求又命中了缓存文件，...

			
		

	





	

		

			

				
					
JBossMQJMS 反序列化漏洞（CVE-2017-7504）漏洞利用工具

				
			

			

				

					07-23
				

			

		

		

			
				
JBossMQJMS 反序列化漏洞（CVE-2017-7504）是针对企业级Java消息服务（JMS）提供商JBossMQ的一个严重安全问题。该漏洞源于应用程序未能正确处理反序列化的对象，使得攻击者可以通过精心构造的恶意输入触发任意代码...

			
		

	





	

		

			

				
					
CVE-2017-7269-Echo-PoC：CVE-2017-7269回显PoC，用于远程入侵检测。

				
			

			

				

					03-02
				

			

		

		

			
				
我们团队对此次发布CVE-2017-7269漏洞的分析报告： ://ht-sec.org/cve-2017-7269-vulnerabilities/ DefaultPoC只能弹calc.exe ，现在修改成可以响应请求，命令格式为：  CVE-2017-7269_remote_echo.py ip_address...

			
		

	





	

		

			

				
					
hikvision_CVE-2017-7921_auth_bypass_config_decryptor-main.zip

				
			

			

				

					05-20
				

			

		

		

			
				
标题 "hikvision_CVE-2017-7921_auth_bypass_config_decryptor-main.zip" 指向的是一个与海康威视（Hikvision）设备相关的安全漏洞，具体是CVE-2017-7921认证绕过漏洞。这个压缩包可能包含一个工具或指南，用于解析...

			
		

	





	

		

			

				
					
RHEL6 samba服务搭建

				
			

			

				

					02-19
				

			

		

		

			
				
Samba，是种用来让UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS（Server Message Block/Common Internet File System）网络协定做连结的自由软件。详细RHEL6搭建samba过程

			
		

	





	

		

			

				
					
Jboss Application Server反序列化命令执行漏洞利用工具（CVE-2017-12149）

				
			

			

				

					07-23
				

			

		

		

			
				
在2017年，它被发现存在一个严重的安全漏洞，被称为CVE-2017-12149，这是一个反序列化漏洞，允许远程攻击者通过精心构造的输入来执行任意系统命令，从而对受影响的系统造成严重威胁。  反序列化是将已序列化的对象...

			
		

	





	

		

			

				
					
复现Samba sysmlink默认配置目录遍历漏洞

				
			

			

				

					NatusVincere
				

				

					04-02
					
					494
					
				

			

		

		

			
				
打开kali，输入msfconsole，进入msf控制台。提示输入密码，直接按下回车即可，这样就是使用匿名模式登录。第0个即为需要使用的漏洞，输入 use 0进行利用。输入show options 查看需要设置的参数。使用smbclient命令连接靶机的tmp文件夹。将下面两行粘贴到配置文件中[global]下面。打开metaspoitable2查看靶机IP。/smb.conf的global设置下添加。新建一个控制台窗口，输入命令修改配置文件。所以需要先在配置文件/etc/输入ls即可查看文件。

			
		

	





	

		

			

				
					
Samba网络文件共享服务介绍

					
热门推荐

				
			

			

				

					qq_33442153的博客
				

				

					06-29
					
					3万+
					
				

			

		

		

			
				
Samba网络文件共享服务一、samba简介Samba是一个能让Linux系统应用Microsoft网络通讯协议的软件，而SMB是Server Message Block的缩写，即为服务器消息块，SMB主要是作为Microsoft的网络通讯协议，后来Samba将SMB通信协议应用到了Linux系统上，就形成了现在的Samba软件。后来微软又把 SMB 改名为 CIFS（Common Internet File System），即公共 Internet 文件系统，并且加入了许多新的功能，这样一来，使得Samb

			
		

	





	

		

			

				
					
Samba文件共享服务

				
			

			

				

					qq_63501912的博客
				

				

					02-17
					
					7905
					
				

			

		

		

			
				
samba服务简单设置与使用

			
		

	





	

		

			

				
					
保姆级讲解 Samba服务器的搭建、配置与管理

				
			

			

				

					熙灿 WaitAyaka CSDN B站 贴吧同名
				

				

					05-30
					
					2万+
					
				

			

		

		

			
				
在Linux中，大家听的最多的可能就是Samba服务，什么是Samba呢，Samba是连接Linux与Windows的桥梁，真是由于Samba的出现，我们才可以在Linux和Windows间互相通信。保证Samba服务器的安全性。，如果把Samba服务器比喻成一个图书馆，那么smb.conf就相当于这个图书馆的图书总目录，记录着大量的共享信息和规则，是samba服务器的核心。中，在客户端访问时，将用户提交的资料与smbpasswd存放的信息进行比对，如果相同，客户端与samba服务器的连接才能建立成功。

			
		

	





	

		

			

				
					
Linux笔记：文件共享服务Samba基础使用

				
			

			

				

					Naisu的各种笔记
				

				

					07-12
					
					1万+
					
				

			

		

		

			
				
文章目录目的总结
目的
总结



			
		

	





	

		

			

				
					
Linux——SAMBA文件共享

				
			

			

				

					爱敲代码的三毛的博客
				

				

					07-18
					
					1万+
					
				

			

		

		

			
				
SMB（ServerMessageBlock）协议实现文件共享，也称为CIFS（CommonInternetFileSystem）是Windows和类Unix系统之间共享文件的一种协议客户端主要是Windows，支持多节点同时挂载以及并发写入主要用于Windows和Linux下的文件共享、打印共享实现匿名与本地文件共享SAMBA也是一个C/S架构的软件，Client主要是Windows。...

			
		

	





	

		

			

				
					
修复OpenSSH J PAKE漏洞CVE-2010-4478：Linux OpenSSH重装指南

				
			

			

				

					
				

			

		

		

			
				
"解决OpenSSH J-PAKE授权问题漏洞CVE-2010-4478的Linux上OpenSSH重装方法"  OpenSSH是一款广泛使用的开源安全协议，用于在Linux和Unix系统之间提供加密的网络服务，如远程登录、文件传输等。然而，它也可能会存在...

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		评论	
	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值