Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-94

CVE-2017-7494

Samba'da yazılabilir paylaşım üzerinden uzaktan kod çalıştırma açığı

Samba

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
3437 gün
Kaydı açan
redhat
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 30 Mar 2023 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 20 Nis 2023. Fidye yazılımı saldırılarında da kullanılmış.

Yönetici özeti

Dosya paylaşımı için kullanılan Samba yazılımındaki bu kritik açık, saldırganların sunucunuzu uzaktan ele geçirmesine imkân tanıyor. Açığın gerçek saldırılarda kullanıldığı bilinmektedir. Etkilenen sürümler kullanılıyorsa güncelleme gecikmeden yapılmalıdır.

ÖzetTürkçe

Samba'nın 3.5.0 sürümünden itibaren 4.6.4, 4.5.10 ve 4.4.14 öncesindeki sürümlerinde uzaktan kod çalıştırma açığı bulunmaktadır. Kötü niyetli bir istemci, yazma izni olan bir paylaşıma paylaşımlı kitaplık (shared library) yükleyebilir ve sunucunun bu kitaplığı yükleyip çalıştırmasını sağlayabilir. Yazılabilir paylaşım sunan tüm etkilenen Samba sunucuları risk altındadır. Açık CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer almaktadır.

Saldırgan ne yapabilir?

Saldırgan kimlik doğrulaması gerektirmeden ağ üzerinden sunucuda kendi kodunu çalıştırabilir. Bu durum sistemin gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

Samba since version 3.5.0 and before 4.6.4, 4.5.10 and 4.4.14 is vulnerable to remote code execution vulnerability, allowing a malicious client to upload a shared library to a writable share, and then cause the server to load and execute it.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Samba'yı düzeltilmiş sürümlere güncelleyin: 4.6.4, 4.5.10, 4.4.14 veya daha yenisi. Dağıtımınızın (Red Hat, Debian, Gentoo vb.) yayımladığı güvenlik güncellemelerini uygulayın. Genel öneri
  2. Üretici talimatlarına uygun şekilde güncellemeleri uygulayın. CISA
  3. Hemen güncelleme yapılamıyorsa Samba sunucusunu internetten ve güvenilmeyen ağlardan erişilemeyecek şekilde kısıtlayın, gereksiz yazılabilir paylaşımları kapatın. Genel öneri

Ek önlemler

  • SMB hizmetini (Samba) güvenlik duvarı ile yalnızca gerekli iç ağ istemcilerine açın; internete doğrudan yayımlamayın. Genel öneri
  • Yazma izni olan paylaşımları ve anonim/misafir erişimini gözden geçirin, yalnızca gerçekten ihtiyaç duyulanlara yetki verin. Genel öneri
  • Paylaşım dizinlerinde beklenmeyen paylaşımlı kitaplık dosyalarını ve Samba günlüklerindeki şüpheli erişimleri izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Samba Sürüm belirtilmemiş –

Kaynaklar18 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.