Linux Vulnerabilidad Critica en Samba

Sort by date Sort by votes
Harima

Harima

Pegao al tarro
Se incorporó
15 Mayo 2008
Mensajes
3.958
Por lo cache la solucion es actualizar samba? alguien sabe si hay mas de una version estable que ya este parchada?

Y el que todavia anda funcionando con un redhat 4 solo tiene que poner esta linea "nt pipe support = no"
 
Upvote 0
Soujiro

Soujiro

Fanático
Se incorporó
14 Enero 2008
Mensajes
1.428
Nop, no es la misma pero hay similitudes, y wintendo definitivamente es un queso.
Mas vulnerabilidades, esta vez no parcheadas de wintendo, lo "bueno" es que son en sistemas "obsoletos", lease wintendo xp y 2003. El problema son esos software legacy que solo corren en estas cosas, por ejemplo yo tengo un maldito wintendo 2003 infiltrado gracias a eso.
http://thehackernews.com/2017/05/esteemaudit-windows-hacking.html
 
Upvote 0
t3b4n

t3b4n

Ocioso
Se incorporó
27 Febrero 2006
Mensajes
1.659
Soujiro dijo:
Nop, no es la misma pero hay similitudes, y wintendo definitivamente es un queso.
Mas vulnerabilidades, esta vez no parcheadas de wintendo, lo "bueno" es que son en sistemas "obsoletos", lease wintendo xp y 2003. El problema son esos software legacy que solo corren en estas cosas, por ejemplo yo tengo un maldito wintendo 2003 infiltrado gracias a eso.
http://thehackernews.com/2017/05/esteemaudit-windows-hacking.html
Haz clic para expandir...

No puedes culpar a Microsoft por mantener software obsoleto.
 
Upvote 0
yakko

yakko

pingüino mal genio
Se incorporó
24 Agosto 2004
Mensajes
16.883
Those requirements include vulnerable computers that (a) make file- and printer-sharing port 445 reachable on the Internet, (b) configure shared files to have write privileges, and (c) use known or guessable server paths for those files

really? quien chucha tiene los servidores así?
 
Upvote 0
NIN

NIN

Opteron Fanboy
Se incorporó
5 Septiembre 2005
Mensajes
1.447
IT's noobs o empresas emergentes con poco presupuesto, por dar un ejemplo
 
Upvote 0
Zuljin

Zuljin

Fundador
Miembro del Equipo
Fundador
ADMIN
Se incorporó
15 Enero 2004
Mensajes
11.872
yakko dijo:
Those requirements include vulnerable computers that (a) make file- and printer-sharing port 445 reachable on the Internet, (b) configure shared files to have write privileges, and (c) use known or guessable server paths for those files

really? quien chucha tiene los servidores así?
Haz clic para expandir...

Esa misma huevada estaba pensando. ¿Quien recontracresta tiene un servicio samba accesable desde internet?
 
Upvote 0
yakko

yakko

pingüino mal genio
Se incorporó
24 Agosto 2004
Mensajes
16.883
Zuljin dijo:
Esa misma huevada estaba pensando. ¿Quien recontracresta tiene un servicio samba accesable desde internet?
Haz clic para expandir...
otsea! si tienes un samba accesible desde inet, sin autenticación y con permisos de escritura y más encima con el path del share adivinable, lo mínimo que te mereces es que lo pongan brutalmente.
 
Upvote 0
K3rnelpanic

K3rnelpanic

non serviam
Miembro del Equipo
MOD
Se incorporó
1 Octubre 2007
Mensajes
6.065
yakko dijo:
otsea! si tienes un samba accesible desde inet, sin autenticación y con permisos de escritura y más encima con el path del share adivinable, lo mínimo que te mereces es que lo pongan brutalmente.
Haz clic para expandir...
giphy.gif
 
Upvote 0
You must log in or register to reply here.
Subir