mk mk hbs_cyr mk en mk ru hbs_cyr hbs_cyr mk mk mk mk mk ru en en mk mk bg hbs_lat mk mk mk mk ru mk ru mk mk mk ru mk en hbs_cyr mk en mk ru hbs_cyr hbs_cyr mk mk mk mk mk ru en en mk mk bg hbs_lat mk mk mk mk ru mk ru mk mk mk ru mk mk mk mk mk mk mk mk mk mk mk mk en mk mk hbs_lat mk es es eo tr es fi mk mk en mk mk mk mk mk ru mk mk en en mk mk mk mk hbs_cyr mk mk mk mk mk mk mk mk mk fr ru hbs_cyr mk mk hbs_cyr mk hbs_cyr hbs_cyr mk hbs_cyr en hbs_lat zh mk
Издадена е закрпа за пропуст во Samba стар 7 години – MKD-CIRT
четврток , 29 септември 2022
Образец за пријава на инцидент
Работилница за Координација и комуникација при одговор на инциденти за компјутерска безбедност, 15-17 октомври 2019
CyberMK2022 Cybersecurity Conference, Online WebEx Event, 24.02.2022
Соодветни содржини и заштита на лични податоци
MKD-CIRT National Centre for Computer Incident Response
Образец за пријава на инцидент
Прва национална симулациска вежба за справување со компјутерски/ИКТ безбедносни инциденти на национално и меѓународно ниво
Работилница за Координација и комуникација при одговор на инциденти за компјутерска безбедност, 15-17 октомври 2019
CyberMK2022 Cybersecurity Conference, Online WebEx Event, 24.02.2022
Соодветни содржини и заштита на лични податоци
Безбедно купување на Интернет
Почеток/Вести/Издадена е закрпа за пропуст во Samba стар 7 години
Издадена е закрпа за пропуст во Samba стар 7 години
мај 26, 2017 Вести 1,191 Views
Објавена е закрпа за критична ранливост на извршување произволен код  (анг. code-execution vunerability) за мрежната алатка Samba. Доколку не се инсталира закрпата, оваа ранливост може да претставува сериозна закана за корисниците.
Пропустот CVE-2017-7494, стар 7 години, доколку одредени услови се исполнети, може да се искористи со извршување на само една линија злонамерен код. Условите се: (а) кај ранливите компјутери  портата 445 за  споделување на датотеки и печатачи (анг. file and printer sharing) да е достапна преку интернет, (б) конфигурацијата да дозволува привилегија за запишување во споделени папки и (в) да се користат серверски папки со општопознати имиња или имиња кои лесно можат да се погодат. Кога овие услови се исполнети, злонамерните хакери можат далечински да постават произволен код и да го натераат серверот да го изврши.
„Сите верзии на Samba од 3.5.0 навака имаат ранливост која овозможува далечинско извршување на произволен код, која дозволува злонамерен клиент да постави споделена библиотека во споделена папка во која е дозволено запишување, а потоа да го натера серверот да ја вчита и изврши библиотеката” – објавено е од страна на авторите на Samba.
Samba е софтвер со отворен код, кој овозможува интероперабилност на оперативните системи Linux и Unix со мрежните функционалости на Windows, како Active Directory и Windows server domain. Samba постои од 1991 година, а верзијата 3.5.0, во која за првпат се појавува оваа ранливост, е издадена во март 2010 година.
Овој пропуст има заеднички точки со пропустот на Windows искористен од страна на рансомверот WannaCry: и двата се постари од пет години, се базираат на често користена имплементација на SMB протоколот за споделување на датотеки и печатачи, а исто така и двата имаат ранливост на извршување произволен код без интеракција од страна на крајниот корисник.
Разликата помеѓу ранливостите на Windows и Samba се во тоа што не постои еквивалентна алатка на DoublePulsar – напредната алатка која NSA ја користи како сајбер-оружје за „влез на задна врата“  во системите. DoublePulsar  го овозможи искористувањето на пропустот во Windows од страна на WannaCry.
Иако Samba не е ни приближно толку распространета колку SMB имплементацијата на Windows, сепак постои ризик за потенцијално сценарио за напад. На пример, злонамерна спам порака која успешно ќе зарази еден компјутер во мрежата на една компанија, може преку пропустот во Samba за кратко време да се прошири во целата мрежа.
Корисниците на Samba можат да проверат  дали постои закрпа за нивната верзија на оперативен систем или уред тука. Доколку не постои закрпа која ќе ја отстрани ранливоста, се препорачува „заобиколно“ решение, кое се состои од додавање на следната линија код:
nt pipe support = no
во конфигурациската датотека на Samba и рестартирање мрежниот SMB daemon. По оваа промена, можно е некои функционалности од поврзаните Windows компјутери да престанат да работат.
Се препорачува итно отстранување на овој пропуст, затоа што неговото искористување е многу лесно и се очекува истиот набргу да стане мета за злонамерни напаѓачи.
Previous Се појавија првите бесплатни декриптори за WannaCry
Next Откриен пропуст „Split Tunnel SMTP Exploit” во EEA (email encyrpton appliances)
CISA и FBI објавија заедничко соопштение – Иранските државни актери спроведуваат сајбер операции против Владата на Албанија
Во врска со сајбер нападите во Албанија, објавено е заедничко соопштение од Федералното биро за …
НАЦИОНАЛНА ТАКСОНОМИЈА ЗА САЈБЕР ИНЦИДЕНТИ в1.0
За пријава на инцидент преку веб-страницата, Ве молиме пополнете го образецот.
adware Android authentication botnet Chrome cyber security DDoS Decryptor e-banking e-mail EEA exploit extension Facebook Firefox Google Play IIS IoT keylogger Linux Mac macOS macro malware Messenger Microsoft Microsoft Edge Microsoft Office OSx patch PDoS ransomware Samba SMS spyware SS7 vunerability WannaCry WannaCrypt Windows Windows Defender Word
Насоки за безбедност на веб-сервери
Упатство за постапување по DDoS напади
Онлајн обука за заштита од фишинг напади
Онлајн обука и совети за користење на лозинки
Заштита на вашата организација од малициозен софтвер
Агенција за електронски комуникации
Национален центар за одговор на компјутерски инциденти
Кеј Димитар Влахов 21
Телефон: +389 2 3091 232
Агенција за електронски комуникации
Министерство за информатичко општество и администрација
© 2022, Национален центар за одговор на компјутерски инциденти