CVE:CVE-2017-2619
CNNVD:CNNVD-201703-1070
Samba是Samba团队开发的一套可使UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做连结的自由软件。该软件支持共享打印机、互相传输资料文件等。
Samba 4.6.1之前版本、4.5.7之前版本和4.4.11之前版本中存在后置链接漏洞。远程攻击者可借助恶意的客户端利用该漏洞访问受限制的目录。
solution:Upgrade samba samba to a higher version than 4.4.12,4.5.7,4.6.1,and avoid the version (,4.4.12),[4.5.0,4.5.7),[4.6.0,4.6.1); Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0; Upgrade redhat enterprise_linux to a higher version than 6.0,7.0,and avoid the version 6.0,7.0