在 Samba 中发现远程代码执行缺陷。经身份验证的恶意 samba 客户端，如果拥有 samba 共享的写入访问权，可利用此缺陷以根身份执行任意代码。(CVE-2017-7494) 已发现当使用 Kerberos 验证时，Samba 总是请求可转发票证。Samba 使用 Kerberos 验证的服务，之后会使用该票证将 Samba 模拟到其他服务或域用户。(CVE-2016-2125) 在 Samba 处理 PAC（特权属性证书）校验和的方式中发现缺陷。经身份验证的远程攻击者可利用此缺陷导致 winbindd 进程崩溃。(CVE-2016-2126) 在 samba 服务器中发现争用条件。恶意 samba 客户端可利用此缺陷，在未于共享定义下导出的服务器文件系统的区域内访问文件和指令。(CVE-2017-2619)

检测

Amazon Linux AMI：samba (ALAS-2017-834) (SambaCry)

critical Nessus 插件 ID 100554

版本 3.13