به منظور رفع آسیب‌پذیری امنیتی سمبا وصله امنیتی ارائه شد

به گزارش کارگروه امنیت سایبربان، توسعه‌دهندگان بزرگ لینوکسی ازجمله ردهت (Red Hat)، اوبونتو (Ubuntu) و دبین (Debian)، به‌منظور رفع آسیب‌پذیری امنیتی سمبا، وصله ارائه کرده‌اند.

این آسیب‌پذیری به کد CVE-2017-14746 شناخته می‌شود که تمامی نسخه‌های سمبا (SAMBA) از نسخه 4.0 را تحت تأثیر قرار داده است؛ هم‌چنین مدیران شبکه به‌منظور حفظ امنیت شبکه می‌توانند،SAMBA 1 را غیرفعال کرده و فقط SMB2 را مجاز معرفی کنند.

بر اساس گزارش محققان امنیتی، مهاجم می‌تواند با فرستادن درخواست مخرب SMB1، کنترل محتوای پشته حافظه (Heap Memory) را با استفاده از پوینتر اختصاص داده نشده (deallocated heap pointer)، به دست بگیرد. به‌منظور رفع این آسیب‌پذیری سمبا، نسخه‌های 4.7.3، 4.6.11 و 4.5.15 ارائه‌شده‌اند.