Является ли мой Ubuntu уязвимым для SambaCry?

Прежде всего, у вас должен быть запущен сервер samba, который будет уязвим для этой ошибки, которой у вас нет.

Эта уязвимость уже исправлена, ее CVE-ID: «CVE-2017 -7494 ":

Итак, что вам нужно сделать, это обновление системы, если вы этого еще не сделали, тогда вы можете сбежать.

Проверьте свои apt's «журналы истории» на см., если ваш Ubuntu недавно получил обновление для samba или его библиотек.

grep -B10 samba- /var/log/apt/history.log

, чтобы убедиться, что вы использовали последние обновления:

sudo apt update
sudo apt upgrade

Также используйте:

apt changelog samba

или aptitude changelog samba, если вы используете более раннюю версию Ubuntu, чтобы получить список последних изменений в этом пакете, и если вы обратите внимание, вы увидите:

samba (2:4.3.11+dfsg-0ubuntu0.16.04.7) xenial-security; urgency=medium

  * SECURITY UPDATE: remote code execution from a writable share
  - debian/patches/CVE-2017-7494.patch: refuse to open pipe names with a
    slash inside in source3/rpc_server/srv_pipe.c.
  - CVE-2017-7494

Обратите внимание на версию: «2: 4.3.11 + dfsg-0ubuntu0.16.04.7», затем используйте:

$ dpkg -l samba* | awk "( !(/none/) && /^ii/ )"
ii samba-libs:amd64  2:4.3.11+dfsg-0ubuntu0.16.04.7 amd64  Samba core libraries

, чтобы узнать, установлена ​​ли исправленная версия.

Дополнительные шаги

Если вы действительно паранойя, возьмите копию исходного кода, например:

apt source --download samba-libs

, он загрузит соответствующие исходный код и все патчи, извлекает исходный код и применяет патчи.

затем перейдите к:

head /path-to-extract/samba-4.3.11+dfsg/debian/changelog

Вы увидите тот же материал, что и apt changelog samba. вы даже можете найти патч:

cat /home/ravexina/samba-4.3.11+dfsg/debian/patches/CVE-2017-7494.patch

+   if (strchr(pipename, '/')) {
+       DEBUG(1, ("Refusing open on pipe %s\n", pipename));
+       return false;
+   }
+

или даже скомпилировать и установить его, если хотите.

Если вы кариозны, вы может видеть доказательство концепции для cve-2017-7494 CVE-2017-7494 .

Прежде всего, у вас должен быть запущен сервер samba, который будет уязвим для этой ошибки, которой у вас нет.

Эта уязвимость уже исправлена, ее CVE-ID: «CVE-2017 -7494 ":

Итак, что вам нужно сделать, это обновление системы, если вы этого еще не сделали, тогда вы можете сбежать.

Проверьте свои apt's «журналы истории» на см., если ваш Ubuntu недавно получил обновление для samba или его библиотек.

, чтобы убедиться, что вы использовали последние обновления:

Также используйте:

или aptitude changelog samba, если вы используете более раннюю версию Ubuntu, чтобы получить список последних изменений в этом пакете, и если вы обратите внимание, вы увидите:

Обратите внимание на версию: «2: 4.3.11 + dfsg-0ubuntu0.16.04.7», затем используйте:

, чтобы узнать, установлена ​​ли исправленная версия.

Дополнительные шаги

Если вы действительно паранойя, возьмите копию исходного кода, например:

, он загрузит соответствующие исходный код и все патчи, извлекает исходный код и применяет патчи.

затем перейдите к:

Вы увидите тот же материал, что и apt changelog samba. вы даже можете найти патч:

или даже скомпилировать и установить его, если хотите.

Если вы кариозны, вы может видеть доказательство концепции для cve-2017-7494 CVE-2017-7494 .

Прежде всего, у вас должен быть запущен сервер samba, который будет уязвим для этой ошибки, которой у вас нет.

Эта уязвимость уже исправлена, ее CVE-ID: «CVE-2017 -7494 ":

Итак, что вам нужно сделать, это обновление системы, если вы этого еще не сделали, тогда вы можете сбежать.

Проверьте свои apt's «журналы истории» на см., если ваш Ubuntu недавно получил обновление для samba или его библиотек.

, чтобы убедиться, что вы использовали последние обновления:

Также используйте:

или aptitude changelog samba, если вы используете более раннюю версию Ubuntu, чтобы получить список последних изменений в этом пакете, и если вы обратите внимание, вы увидите:

Обратите внимание на версию: «2: 4.3.11 + dfsg-0ubuntu0.16.04.7», затем используйте:

, чтобы узнать, установлена ​​ли исправленная версия.

Дополнительные шаги

Если вы действительно паранойя, возьмите копию исходного кода, например:

, он загрузит соответствующие исходный код и все патчи, извлекает исходный код и применяет патчи.

затем перейдите к:

Вы увидите тот же материал, что и apt changelog samba. вы даже можете найти патч:

или даже скомпилировать и установить его, если хотите.

Если вы кариозны, вы может видеть доказательство концепции для cve-2017-7494 CVE-2017-7494 .