CVE-2017-7494 - 脆弱性調査レポート | ソフトバンク・テクノロジー
（情報元のブックマーク数
わかりやすい。
書き込み可能な共有をもつSambaに、リモートより任意のコードが実行可能な脆弱性（CVE-2017-7494）及び、その脆弱性を利用する攻撃コードが発見されました。
CVE-2017-7494 - 脆弱性調査レポート | ソフトバンク・テクノロジー (SBT)
本脆弱性は、名前付きパイプ※を処理する際の不具合に起因する脆弱性で、この脆弱性を利用した攻撃が成立した場合、リモートから任意のコードを実行される危険性があります。なお、本脆弱性は対象のSambaに対して書き込み可能なユーザー権限を保持している場合にのみ有効な脆弱性です。 ※プログラム間でファイルの読み書きが可能となるよう、データを共有する仕組み。
本レポート作成（2017年5月31日）時点において、開発元であるThe Samba Teamより脆弱性を修正するパッチおよび最新版がリリースされております（2017年5月24日付）。しかしながら、攻撃が容易であること、また攻撃を受けた際にシステムへの影響が大きいことから、今回、この脆弱性（CVE-2017-7494）の再現性について検証を行いました。
