Samba Remote Code Execution Vulnerability. 悪用が確認されています：CISA は 30/03/2023 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。 ランサムウェア攻撃での使用が確認されています。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| samba | ≥ 3.5.0, < 4.4.0≥ 4.4.0, < 4.4.14≥ 4.5.0, < 4.5.10≥ 4.6.0, < 4.6.4 | 4.4.04.4.144.5.104.6.4 |
Samba since version 3.5.0 and before 4.6.4, 4.5.10 and 4.4.14 is vulnerable to remote code execution vulnerability, allowing a malicious client to upload a shared library to a writable share, and then cause the server to load and execute it.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン