Samba のリモートコード実行の脆弱性（CVE-2017-7494）

何が起きた

ファイル共有のソフト Samba で、悪意のある利用者（クライアント）が、書き込みできる共有フォルダーに共有ライブラリーを置き、それをサーバーに読み込ませて動かせる弱点が見つかりました。ログインしていない攻撃者が、ネットワーク経由で、利用者の操作なしに悪用できると評価されています。CISA の一覧に載っており、実際の悪用が確認されていて、ランサムウェアでの悪用も知られています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Samba を使ってファイル共有をしている組織や人が対象です。NVD の説明では、Samba 3.5.0 以降で、4.6.4、4.5.10、4.4.14 より前のものが影響を受けるとされています。

何をすればいい

Samba 4.6.4、4.5.10、4.4.14 の修正版か、それ以降に更新されているか確認してください。Samba は、すぐ更新できない場合の回避策として、smb.conf の [global] に nt pipe support = no を加えて smbd を再起動する方法を案内しています（Windows の利用者の一部の機能が使えなくなることがあります）。詳しくは、Samba の公式の案内を確認してください。

やることチェックリスト

• Samba を 4.6.4、4.5.10、4.4.14 以降に更新する
• 更新できなければ nt pipe support = no を設定する
• 設定の後に smbd を再起動する

用語メモ

Samba

Linux などで、Windows と同じ方法のファイル共有をできるようにするソフトです。

共有ライブラリー

複数のプログラムから読み込んで使える、部品のようなプログラムのファイルです。

ランサムウェア 用語集で見る

ファイルを使えなくして、元に戻す代わりにお金を要求する悪いプログラムです。

回避策 用語集で見る

修正版をすぐ入れられないときに、弱点を突かれにくくするための一時的な対策です。