Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Vulnerabilità in Samba. Linux rischia l’effetto WannaCry

Mag 25, 2017 Marco Schiaffino Emergenze, News, RSS, Vulnerabilità 1

Gli sviluppatori hanno corretto un bug che si trascinava da sette anni. La falla può essere sfrutta attraverso una singola riga di codice.

Sempre la porta 445 (la stessa usata da WannaCry) e sempre la paura che i pirati informatici possano sfruttare la vulnerabilità per mettere a punto un worm in grado di diffondersi autonomamente da computer a computer.

A rischiare, questa volta, sono i computer con sistemi Linux/Unix equipaggiati con Samba, la popolarissima piattaforma Open Source che fornisce servizi di condivisione di file e stampanti anche con sistemi Windows.

Come si legge nel report ufficiale, la vulnerabilità CVE-2017-7494 consente di caricare un file in remoto e avviarne l’esecuzione da parte del server. In altre parole: eseguire l’upload di un malware ed eseguirlo senza che sia necessaria alcuna interazione con l’utente.

Secondo gli esperti di sicurezza, nelle prossime 24 ore potrebbero comparire i primi strumenti che permettono di sfruttare la vulnerabilità. Inutile dire che l’aggiornamento è da considerare come urgentissimo.

Qualcosa che ricorda molto da vicino le modalità di attacco usate da WannaCry, che due settimane fa ha fatto strage di computer con sistema Windows.

Il bug è presente su tutte le versioni di Samba successive alla 3.5.0 (la più recente è la 4.6.4) e, di conseguenza, interesserebbe un gran numero di server e computer.

A mitigare il rischio, per lo meno, c’è il fatto che le funzionalità di condivisione non sono attivate come impostazione predefinita come invece accade per il Server Message Block di Windows che ha permesso la diffusione del ransomware WannaCry.

Secondo i ricercatori di Rapd7 Labs, però, la platea delle potenziali vittime non è affatto trascurabile. Da una loro verifica riportata sul blog dell’azienda di sicurezza, al momento ci sarebbero almeno 140.000 macchine vulnerabili all’attacco.

Le patch per correggere il problema (disponibili solo per alcune versioni) possono essere scaricate a questo indirizzo. Chi utilizza versioni di Samba per cui non è disponibile la patch può adottare un accorgimento per ridurre il rischio di attacchi.

Gli sviluppatori consigliano di aggiungere il parametro “nt pipe support = no” alla global section di smb.conf e riavviare smbd. L’impostazione, avvertono, potrebbe però bloccare alcune delle funzionalità di Samba.