WannaCry auf Linux-Systemen:Wie schützt man sich?

Diese globale Option wird von Entwicklern verwendet, um WindowsNT/2000/XP-Clients zu erlauben oder zu verbieten, Verbindungen zu NT-spezifischen SMBIPC$-Pipes herzustellen. Als Benutzer sollten Sie die Standardeinstellung nie überschreiben müssen.

Aus unserer internen Erfahrung scheint es jedoch, dass das Update nicht mit älteren Versionen kompatibel ist? Windows-Versionen (zumindest einige? Windows 7-Clients scheinen nicht mit dem 23 zu funktionieren ), und daher kann der Behebungsweg in extremen Fällen über die Installation oder sogar Kompilierung von Samba gehen.

Genauer gesagt deaktiviert dieser Fix die Liste der Freigaben von Windows-Clients, und wenn sie angewendet werden, müssen sie den vollständigen Pfad der Freigabe manuell angeben, um sie verwenden zu können.

Eine andere bekannte Problemumgehung besteht darin, sicherzustellen, dass Samba-Freigaben mit 30 gemountet werden Möglichkeit. Dies verhindert die Ausführung von Binärdateien, die sich auf dem gemounteten Dateisystem befinden.

Der offizielle Sicherheits-Quellcode-Patch ist hier von der Sicherheitsseite von samba.org.

Debian hat bereits gestern (24/5) ein Update aus der Tür geschoben, und den dazugehörigen Sicherheitshinweis DSA-3860-1 Samba

Um zu überprüfen, ob die Schwachstelle in Centos/RHEL/Fedora und Derivaten behoben wurde, gehen Sie wie folgt vor:

#rpm -q –changelog samba | grep -i CVE
– resolves: #1450782 – Fix CVE-2017-7494
– resolves: #1405356 – CVE-2016-2125 CVE-2016-2126
– related: #1322687 – Update CVE patchset

Es gibt jetzt einen 40 Erkennungsskript:57 zum Erkennen von Samba-Versionen oder ein viel besseres 65 Skript, das prüft, ob der Dienst unter http://seclists.org/nmap-dev/2017/q2/att-110/samba-vuln-cve-2017-7494.nse angreifbar ist, kopieren Sie es nach 70 und aktualisieren Sie dann 84 database , oder führen Sie sie wie folgt aus:

nmap --script /path/to/samba-vuln-cve-2017-7494.nse -p 445 <target>

Über langfristige Maßnahmen zum Schutz des SAMBA-Dienstes:Das SMB-Protokoll sollte dem Internet niemals direkt angeboten werden.

Es versteht sich auch von selbst, dass SMB schon immer ein verworrenes Protokoll war und dass diese Art von Diensten durch Firewalls geschützt und auf die internen Netzwerke beschränkt werden sollten [denen sie bereitgestellt werden].

Wenn ein Fernzugriff erforderlich ist, entweder zu Hause oder speziell zu Unternehmensnetzwerken, sollten diese Zugriffe besser über die VPN-Technologie erfolgen.

Wie üblich zahlt sich auch hier das Unix-Prinzip aus, nur die minimal benötigten Dienste zu installieren und zu aktivieren.

Entnommen aus dem Exploit selbst:

    For local exploit provide the full path to your shared library to load.  

    Your shared library should look something like this

    extern bool change_to_root_user(void);
    int samba_init_module(void)
    {
        change_to_root_user();
        /* Do what thou wilt */
    }