IT系统集成商

系统集成 | 虚拟化应用 | 群晖网络存储 | 视频会议 | 数据防泄密 | 技术运维

手机: 130-1534-6247   电话: 0351-2396570

群晖更新发布,修补Samba远程执行漏洞

【群晖快报】2017年5月24日Samba发布了4.6.4版本,修复了一个严重的远程代码执行漏洞,漏洞编号CVE-2017-7494。安全漏洞可以让一个有权限的用户提权至Samba所在服务器的root权限,进而执行恶意程序,向该服务器发动攻击。

 

来源:FreeBuf.COM

 

Samba是让Linux/Unix和Windows系统实现SMB协议服务的软件,可以让Mac/Windows电脑进行文件共享,广泛应用在Linux服务器、NAS、路由器以及其他IOT智能硬件上。

 

 

 

 

许多安全研究专家表示,虽然仍不确定此漏洞的利用是否复杂,但是如果被不法份子恶意利用,可能会对NAS、路由器等产品造成影响。

 

群晖已在5月25日发布DSM更新版本来修正此漏洞,请用户更新至DSM 6.1.1-4或DSM 6.0.3-1版本,避免恶意程序通过此漏洞攻击你的NAS。DSM 5.2以及路由器操作系统SRM更新也将在近日内发布。

 

 

 
 
 

如何更新

 
 
 

 

 

1. 登录DSM,前往控制面板 > 更新与还原,下载并且立即更新至最新版本


2. 建议大家在“更新设置”,选择自动安装DSM更新,确保你的NAS实时接收安全更新!


群晖致力于在发现恶意软件攻击的当下,采取立即措施来修正潜在的安全性问题。随着网络犯罪猖獗及高阶恶意软件日益发展,群晖持续地投入资源以降低对信息安全所造成的威胁,同时再次提醒用户 常备份,勤更新 来保障数字资产的安全。