共享服务器文件溢出,文件共享软件Samaba中发现缓冲区溢出漏洞

【日经BP社报道】开发开放源码文件服务器软件Samba(英文)的Samaba Team于当地时间7月22日公布了在Samba中发现的安全漏洞。由于存在缓冲区溢出问题，可能导致远程运行任意代码。对策是升级至最新版的Samba 3.0.5或者2.2.10等。

此次公布的漏洞有两种：一种存在于SWAT使用的功能中，Samba 3.0.2以后的版本都有(CAN-2004-0600(英文))。Samba Team强烈建议在使用Samba 3.0.2以后的版本时，或升级至Samba 3.0.5，或将SWAT设置为无效。

另一漏洞存在于Samba 3.x系列3.0.0以后的版本，以及Samba 2.2系列2.2.9以后的版本中。在以设置文件smb.conf作为mangling method指定hash时会出现危险(CAN-2004-0686(英文))。不过，在Samba 3.x系列中mangling method的默认设置指定的是hash2，因此只要不改变默认设置就不会受到这一漏洞的影响。

最新版本可从Samba网站(英文)等处下载。

共享服务器文件溢出,文件共享软件Samaba中发现缓冲区溢出漏洞相关推荐

曲速未来披露：由macOS NFS客户端中的缓冲区溢出引起的内核RCE
区块链安全咨询公司曲速未来消息:有安全人员在Apple的macOS操作系统内核中发现的几个堆栈和堆缓冲区溢出.Apple将这些漏洞归类为内核中的远程代码执行漏洞,因此它们非常严重.攻击者可能会利用 ...
虹科方案 | 虹科Vdoo安全平台：CVE-2020-25860 - 在 RAUC 嵌入式固件更新框架中发现的重大漏洞
虹科Vdoo安全研究团队不断研究领先的嵌入式设备及其供应链,在RAUC 嵌入式固件更新框架中发现的重大漏洞. CVE-2020-25860是一个潜在的严重漏洞,其在RAUC (一个用于固件更新的开源框 ...
全网最详细的渗透测试靶机实操步骤——vulnhub靶机实战(七)IMF【包含了sql注入,文件上传,gif图片木马制作,缓冲区溢出漏洞sploit等诸多知识点的靶机,超多干货】
靶机地址:https://www.vulnhub.com/entry/imf-1,162/ 靶机难度:中级(CTF) 靶机发布日期:2016年10月30日靶机描述:欢迎使用" IMF&qu ...
【11.18总结】从SAML出发在重定向中发现的XSS漏洞
Write-up地址:How I Discovered XSS that Affects around 20 Uber Subdomains 作者:fady mohammed osman 总算回家了, ...
内存泄露和溢出的区别_Java 中的内存溢出和内存泄露是什么？我给你举个有味道的例子?...
JAVA中的内存溢出和内存泄露分别是什么,有什么联系和区别,让我们来看一看. 内存泄漏 & 内存溢出 1. 内存泄漏(memory leak ) 申请了内存用完了不释放,比如一共有 1024M ...
卡巴斯基在桌面窗口管理器中发现零日漏洞
2021年初,卡巴斯基研究人员在对已经被上报的BITTER高级可持续威胁组织使用的CVE-2021-1732漏洞进行深入分析后,发现了另一个零日漏洞.目前,安全专家还未能将这种漏洞与任何已知的威胁行为 ...
网络编程中的缓冲区溢出
先看一段客户端和服务端的部分代码: 客户端: char sendBuf[7] = "123456"; send(fd,sendBuf,strlen(sendBuf),0); 服务端 ...
java 缓冲区溢出_基于数组越界的缓冲区溢出
上一篇文章说了函数调用时候的堆栈变化,这里就基于这个内容来验证一下基于数组越界的缓冲区溢出. 在c语言中,数组必须是静态的,也就是在定义的时候必须明确数组的大小,在根本上来说,这个是堆栈提升的原因,只 ...
判断unsigned long long乘法溢出_信息安全课程17：缓冲区溢出2
在之前所讲述的内容中,都是我们在自己的程序中自行修改的:正常情况下,没有程序员会在自己的代码中这样写--那有没有办法攻击别人正常的程序呢?攻击者怎么样能够影响到不是自己的程序的返回地址呢?以及怎么样通 ...
c语言gcno文件位置,makefile - 具有覆盖率的CMake Ninja将gcno文件放在根二进制目录中 - 堆栈内存溢出...
我正在使用忍者生成器通过cmake构建一个项目,并使用add_compile_options("$:-g;-O0;-ftest-coverage;-fprofile-arcs;-fno-bu ...

共享服务器文件溢出,文件共享软件Samaba中发现缓冲区溢出漏洞

共享服务器文件溢出,文件共享软件Samaba中发现缓冲区溢出漏洞相关推荐

最新文章

热门文章