Szeretettel köszöntelek a Linux klub közösségi oldalán!
Csatlakozz te is közösségünkhöz és máris hozzáférhetsz és hozzászólhatsz a tartalmakhoz, beszélgethetsz a többiekkel, feltölthetsz, fórumozhatsz, hírt küldhetsz be, stb.
Ezt találod a közösségünkben:
Üdvözlettel,
M Imre
Linux klub vezetője
Amennyiben már tag vagy a Networkön, lépj be itt:
Szeretettel köszöntelek a Linux klub közösségi oldalán!
Csatlakozz te is közösségünkhöz és máris hozzáférhetsz és hozzászólhatsz a tartalmakhoz, beszélgethetsz a többiekkel, feltölthetsz, fórumozhatsz, hírt küldhetsz be, stb.
Ezt találod a közösségünkben:
Üdvözlettel,
M Imre
Linux klub vezetője
Amennyiben már tag vagy a Networkön, lépj be itt:
Szeretettel köszöntelek a Linux klub közösségi oldalán!
Csatlakozz te is közösségünkhöz és máris hozzáférhetsz és hozzászólhatsz a tartalmakhoz, beszélgethetsz a többiekkel, feltölthetsz, fórumozhatsz, hírt küldhetsz be, stb.
Ezt találod a közösségünkben:
Üdvözlettel,
M Imre
Linux klub vezetője
Amennyiben már tag vagy a Networkön, lépj be itt:
Szeretettel köszöntelek a Linux klub közösségi oldalán!
Csatlakozz te is közösségünkhöz és máris hozzáférhetsz és hozzászólhatsz a tartalmakhoz, beszélgethetsz a többiekkel, feltölthetsz, fórumozhatsz, hírt küldhetsz be, stb.
Ezt találod a közösségünkben:
Üdvözlettel,
M Imre
Linux klub vezetője
Amennyiben már tag vagy a Networkön, lépj be itt:
Kis türelmet...
Bejelentkezés
A Samba már tegnap kiadta a sebezhetőség javításait az újabb (4.6.3, 4.5.9, 4.4.13) verziókhoz, valamint a nem-támogatott verziókhoz is, viszont akinek nincs lehetősége a frissítésre, az az smb.conf fájlban állítsa be az
nt pipe support = no
paramétert!
A kivitelezés
(Debian-alapú rendszer alatt)
(ha nem található meg eleve a konfigurációban)
sudo service smbd stop
sudo service smbd start
!Hasznos
A fájl vélhetően itt, ezen az elérési úton található meg,
(és emelt joggal szerkeszthető)
/etc/samba/smb.conf
de meg is keresheted az alábbi két keresési módszer egyikével
(terminál)
sudo updatedb
locate smb.conf
sudo find / -name 'smb.conf'
Emelt joggal szerkesztés
(-- nano szövegszerkesztő:
Mentés: Ctrl + O, majd Enter-t ütsz
Kilépés: Ctrl + X
-- a második parancs: ha a Geany a grafikus szövegszerkesztőd ... )
sudo nano /etc/samba/smb.conf
gksu geany /etc/samba/smb.conf
Érdemes menteni az eredeti fájlt még annak szerkesztése előtt
sudo cp /etc/samba/smb.conf /etc/samba/smb.conf.ORIG
Részletek
Mint az kiderült, a 2010. március 1-én bemutatásra került Samba 3.5.0 óta az összes újabb verzió érintett egy rendkívüli egyszerűen kihasználható, kritikus biztonsági besorolású sebezhetőségben (CVE-2017-7494), amit a támadók a Windows SMB-éhez hasonló hatékonysággal használhatnak ki. Tulajdonképpen ez az NSA-tól kiszivárgott EternalBlue exploit linuxos változata.
A Rapid7 Sonar Projektje szerint 100 ezres nagyságrendű lehet az érintettek száma a 92 ezer nem-támogatott verziót futtató endpoint mellett. A penetrációs tesztelésre kifejlesztett Metasploit már rendelkezik a sebezhetőséget kihasználó exploittal, így csak idő kérdése, hogy megjelenjenek az első kártevők is. A helyzetet súlyosbítja, hogy rengeteg NAS (Network Attached Storage) futtat beágyazott Linux rendszert, rajta sebezhető Samba szerverrel.
Érdemes ütemezett, külsős szignatúrákkal kiegészített ClamAV-vizsgálatokat végezni
Forrás
Az Androbit
https://androbit.net/news/6861/sambacry_linuxra_is_johetnek_a_wannacry_szeru_zsarolovirusok.html
közlése a The Hacker News bejelentése alapján.
https://thehackernews.com/2017/05/samba-rce-exploit.html
|
|
M Imre írta 1 napja a(z) Fényképezés, képek szerkesztése és minden hasonló témakör fórumtémában:
Az elmúlt időszakban sok helyen lekaszálták a földeket, ...
M Imre írta 2 napja a(z) AI a frontvonalban: a kiberbűnözés és etika határán | Keleti és Nagy: FilozófiAI videóhoz:
A G4 gyorsforgalmi út projektje: Új paradigma az infrastruktúra ...
M Imre írta 2 napja a(z) PDF importálása GIMP képszerkesztővel blogbejegyzéshez:
Megjelent a GIMP 3.1.2: az első fejlesztői kiadás a GIMP 3.2...
M Imre írta 5 napja a(z) Windows fórumtémában:
Csendben milliárdokat fizet a kormány az EU-nak, de az ...
M Imre írta 1 hete a(z) Fényképezés, képek szerkesztése és minden hasonló témakör fórumtémában:
Szép, új, szintetikus világ Hogyan maradhat hiteles a ...
M Imre írta 2 hete a(z) GDPR és más adatvédelem fórumtémában:
Itt egy újabb agyafúrt pénzlenyúlási módszer, az ...
M Imre írta 3 hete a(z) Jelszó táblázat - 2022. (Hive Systems biztonsági cég) képhez:
Védekezés a kiberbűnözés ellen: 7 tipp a biztonsághoz az ...
M Imre írta 3 hete a(z) Twitter / X (Elon Musk) fórumtémában:
Elon Musk annyira sok ketamint, gombát, és ecstasy-t...
E-mail: ugyfelszolgalat@network.hu
Kapcsolódó hírek:
Tanya Csenöl - Youtube videó csatorna
StarWind Virtual Storage Appliance (VSA) | Virtuális gép, immár Linux alatt is
Microsoft, pénz, szabadalom, Linux
A Kék-Suli Oktatóközpont képzései 2016-ban, Budapesten