最新漏洞預警:Samba遠程代碼執行漏洞
發布時間:2017-05-24 點擊數:19421
重要通知!!!
最新漏洞預警:Samba遠程代碼執行漏洞,該漏洞可直接遠程利用攻擊代碼,獲取服務器root權限。影響Samba 3.5.0之后及4.6.4/4.5.10/4.4.14版本。
加固建議:
1. 使用源碼安裝的Samba用戶,請盡快下載最新的Samba版本手動更新;
2. 使用二進制分發包(RPM等方式)的用戶立即進行yum,apt-get update等安全更新操作;
緩解策略:用戶可以通過在smb.conf的[global]節點下增加 “nt pipe support = no” 選項,然后重新啟動Samba服務, 以此達到緩解該漏洞的效果。
請各新老服務器用戶,及時自查,處理 謝謝
全網數據中心運維部
2017年05月24日