San SambaCry, cugino Linux di EternalBlue

Patrono dei server Samba, delle condivisioni di rete scrivibili e dei NAS dimenticati in un angolo.

Vita

Il 24 maggio 2017 Samba corresse SambaCry (CVE-2017-7494), chiamato anche EternalRed. Su un server Samba con una condivisione scrivibile, un client poteva caricare una libreria e indurre il server a caricarla ed eseguirla, ottenendo l'esecuzione di codice da remoto con una sola riga. Arrivò poche settimane dopo WannaCry, e colpiva i tanti NAS e dispositivi Linux che tenevano aperte le condivisioni di file.

Preghiera

O San SambaCry, che fai eseguire al server la libreria che gli hai consegnato, fa' che le nostre condivisioni non carichino ciò che vi scriviamo. Amen.

Come si festeggia

Si festeggia aggiornando Samba, aggiungendo 'nt pipe support = no' e togliendo le condivisioni scrivibili che nessuno usa.

Condivisione scrivibile, server eseguibile.