最新漏洞預警:Samba遠程代碼執(zhí)行漏洞
發(fā)布時間:2017-05-24 點擊數(shù):19528
重要通知?。?!
最新漏洞預警:Samba遠程代碼執(zhí)行漏洞,該漏洞可直接遠程利用攻擊代碼,獲取服務器root權(quán)限。影響Samba 3.5.0之后及4.6.4/4.5.10/4.4.14版本。
加固建議:
1. 使用源碼安裝的Samba用戶,請盡快下載最新的Samba版本手動更新;
2. 使用二進制分發(fā)包(RPM等方式)的用戶立即進行yum,apt-get update等安全更新操作;
緩解策略:用戶可以通過在smb.conf的[global]節(jié)點下增加 “nt pipe support = no” 選項,然后重新啟動Samba服務, 以此達到緩解該漏洞的效果。
請各新老服務器用戶,及時自查,處理 謝謝
全網(wǎng)數(shù)據(jù)中心運維部
2017年05月24日