如何分析Samba信息泄露漏洞SambaBleed
本篇文章给大家分享的是有关如何分析Samba信息泄露漏洞SambaBleed，小编觉得挺实用的，因此分享给大家学习，希望大家阅读完这篇文章后可以有所收获，话不多说，跟着小编一起来看看吧。
Samba作为Linux和UNIX系统上实现SMB协议的一个免费软件，在*nix领域有很广泛的应用场景。
日前，360 Gear Team的安全研究员(连一汉,胡智斌)发现Samba SMB1协议存在安全缺陷，攻击者在拥有Samba账户写入权限的情况下，可以远程泄露目标Samba服务器的内存信息，影响Samba全版本，漏洞编号为CVE-2017-12163。之后，Samba和Google团队提供了修复方案。
据悉，该漏洞被称为SambaBleed漏洞。
360CERT建议使用Samba软件的用户尽快进行安全更新。
0x01 事件影响面
影响等级
漏洞风险等级较高，影响范围较广
影响版本
Samba全版本
修复版本
Samba 4.6.8, 4.5.14 和 4.4.16
0x02 漏洞细节
在SMB1协议中，用户写请求的范围没有被严格检查，超过用户已发送的数据大小，从而导致服务器的内存信息被写入文件，但是并不能控制哪些内存信息被写入。官方提供的补丁在写入之前加了请求写入数据大小的判断，从而防御该漏洞。
泄露的内存信息:
0x03 修复方案
1、Samba 4.6.7, 4.5.13和4.4.15版本已提供官方补丁，强烈建议所有受影响用户，及时更新官方补丁，或者更新到已修复版本。
补丁地址：https://www.samba.org/samba/history/security.html
2、强制使用SMB2协议，在smb.conf的[global]里设置"server min protocol = SMB2_02"，并重启smbd。
以上就是如何分析Samba信息泄露漏洞SambaBleed，小编相信有部分知识点可能是我们日常工作会见到或用到的。希望你能通过这篇文章学到更多知识。更多详情敬请关注蜗牛博客行业资讯频道。
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：niceseo99@gmail.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
评论