Samba 漏洞是Linux 版“永恒之藍”？看安全人員怎麽說

雷鋒網消息，5月25日，360 技術博客發布了一則博文稱，5月24日Samba發布了4.6.4版本，中間修複了一個嚴重的遠程代碼執行漏洞，漏洞編號CVE-2017-7494，漏洞影響了Samba 3.5.0 和包括4.6.4/4.5.10/4.4.14中間的版本。360網絡安全中心 和 360信息安全部的Gear Team第一時間對該漏洞進行了分析，確認屬於嚴重漏洞，可以造成遠程代碼執行。

Samba是在Linux和UNIX係統上實現SMB協議的一個軟件，因此，有人稱，這是Linux版“永恒之藍”。這種說法真的準確嗎？

360安全研究人員蔡玉光對雷鋒網表示，應該沒有“永恒之藍”對Windows 係統產生的影響那麽大，原因在於，該漏洞需要通過一個可寫入的Samba用戶權限提權到samba所在服務器的root權限，samba默認是root用戶執行的。

安全研究人員、“qz安全情報分析”公號主宋申雷在朋友圈稱（雷鋒網已獲宋本人授權發布）：

我想這個“桑巴驚魂”漏洞再精準的一句話描敘是指定一個管道符就能加載本地的so執行，所以關鍵攻擊條件是管道符的參數需要一個本地絕對路徑，一個低權限用戶可以將so寫到自己home目錄構造本地絕對路徑，或者將so傳到可寫共享目錄猜出來絕對路徑。ps：有誤各位再指正，除非這裏支持遠程unc路徑，那就變得和windows上的遠程dll劫持一樣，就是不知道Linux上有木有這個遠程lib加載特性。

 

 

安全研究人員餘弦在轉發了360對“桑巴”的分析技術文章與漏洞來源文章後，評論認為：“暫時不清楚 SAMBA 這個利用上是否不複雜。又是 SMB，又是 445 端口的遠程利用，不過這次影響的是 Linux/Unix，NAS 設備可能是重災區。無論利用是複雜還是不複雜，Linux/Unix 的用戶打補丁吧。”（雷鋒網已獲餘弦授權。）

在360的技術博文中，也有相關建議：建議使用受影響版本的用戶立即通過以下方式來進行安全更新操作：使用源碼安裝的Samba用戶，請盡快下載最新的Samba版本手動更新；使用二進製分發包（RPM等方式）的用戶立即進行yum，apt-get update等安全更新操作；緩解策略：用戶可以通過在smb.conf的[global]節點下增加 nt pipe support = no 選項，然後重新啟動samba服務， 以此達到緩解該漏洞的效果。

附：

漏洞來源：https://www.samba.org/samba/security/CVE-2017-7494.html

360 的分析：http://blogs.360.cn/blog/samba遠程代碼執行漏洞cve-2017-7494分析/

所有跟帖： 

• 從分析上看，這個漏洞的危害級別很高，不過SAMBA服務在LINUX隻有服務器才有。所以是管理員的事。 -hot_powerz- ♂ (0 bytes) () 05/25/2017 postreply 21:13:48

• 什麽係統的漏洞是不具有管理員權限的人的事？ -davidhu1999- ♂ (0 bytes) () 05/26/2017 postreply 06:19:23

• 我是指LINUX的桌麵機或一般的工作站或終端，沒有這個服務。 -hot_powerz- ♂ (0 bytes) () 05/26/2017 postreply 07:59:24

• 隻是沒有enable而已。一般用linux的人，這個能力還是有的，隻要需要，自己就enable了。 -davidhu1999- ♂ (0 bytes) () 05/26/2017 postreply 08:02:56

• 桌麵機如果需要和其他windows，mac共享文件時候就要開啟samba -keessa- ♀ (0 bytes) () 05/26/2017 postreply 12:13:20

• 不知道LINUX裏麵的文件共享是否也分客戶端與服務器端，像WINDOWS那樣可以分別啟用。懂的說下。 -hot_powerz- ♂ (0 bytes) () 05/26/2017 postreply 12:42:17

• 是的. windows，macos，linux三家在共享文件上，方式差不多 -keessa- ♀ (0 bytes) () 05/26/2017 postreply 13:02:39

• 寫的有點嘩眾取寵, 首先有漏洞的samba版本是七年前的，也就是說問題存在很長時間了。 -keessa- ♀ (119 bytes) () 05/26/2017 postreply 12:10:57

• 那個什麽藍的WIN漏洞也是很久了，但被人為隱藏作為網絡武器才造成這次的全球事件。 -hot_powerz- ♂ (0 bytes) () 05/26/2017 postreply 12:39:30