CVE-2017-12163: Vulnerabilidade afeta protocolo SMBv1 do Samba | O Analista
por O Analista 26 de setembro de 2017 0465
Foi encontrada uma falha de vazamento de informações na forma como o protocolo SMBv1 foi implementado pelo Samba. Um atacante poderia utilizar essa falha para despejar o conteúdo da memória do servidor em um arquivo no compartilhamento do Samba ou em um compartilhamento de impressora, embora a área exata da memória do servidor não possa ser controlada pelo atacante.
Todas as versões do Samba
Samba 4.6.8, 4.5.14 e 4.4.16
Atualize para o Samba 4.6.8, 4.5.14 ou 4.4.16
Como esta é uma vulnerabilidade que afeta somente o protocolo SMBv1, ela pode ser evitada configurando o servidor para utilizar apenas o SMBv2, ao adicionar o seguinte parâmetro na seção [Global] do arquivo smb.conf:
Em seguida reinicie o serviço do Samba para que as alterações tenham efeito.
Confira nos links abaixo, maiores informações sobre esta vulnerabilidade, bem como o download do patch para correção.