Linux版SMB远程代码执行漏洞(CVE-2017-7494)-SambaCry 分析报告

背景 2017年5月24日Samba官方发布了安全公告，在Samba 3.5.0 以后的版本中存在严重的代码执行漏洞(CVE-2017-7494)。在rpc_server/srv_pipe.c中存在的一个验证BUG，攻击者可以利用客户端上传恶意动态库文件到具有可写权限的共享目录中，之后发出请求，使服务器加载Samba运行目录以外的非法模块，导致恶意代码执行。 漏洞公告 =========== De

>>阅读原文<<