Samba dicht lekken waardoor aanvaller server kan overnemen
De ontwikkelaars van Samba hebben beveiligingsupdates uitgebracht die twee kwetsbaarheden verhelpen waardoor een aanvaller kwetsbare servers zou kunnen overnemen. Het eerste beveiligingslek is aanwezig in alle versies van Samba 4.0.0 en nieuwer. Door het versturen van een kwaadaardig SMB1-verzoek kan er controle over de inhoud van het heap-geheugen worden verkregen, waardoor de SMB-server kan worden overgenomen.
Daarnaast is er een tweede kwetsbaarheid verholpen in Samba versie 3.6.0 en nieuwer waardoor er vertrouwelijke informatie uit het geheugen van de SMB-server kan lekken, wat een aanvaller kan helpen om de server op een andere manier over te nemen. Updates voor de verschillende Samba-versies zijn nu beschikbaar. Samba is een opensourceprogramma dat van het SMB-protocol gebruikmaakt en bijvoorbeeld Windowsmachines met Unixmachines via zowel lokale netwerken als het internet laat communiceren.
IBM heeft het speelveld hiervoor al lang verlaten of ze zijn hetzelfde aan het doen als vroeger onder de oss vlag.
IBM heeft het speelveld hiervoor al lang verlaten of ze zijn hetzelfde aan het doen als vroeger onder de oss vlag.
Sommige apparatuur ondersteunt dat niet. Wij hebben bijvoorbeeld een oud reprosysteem staan dat moet kunnen scannen naar het netwerk. Dat gaat helaas alleen via smb1.
IBM heeft het speelveld hiervoor al lang verlaten of ze zijn hetzelfde aan het doen als vroeger onder de oss vlag.
Sommige apparatuur ondersteunt dat niet. Wij hebben bijvoorbeeld een oud reprosysteem staan dat moet kunnen scannen naar het netwerk. Dat gaat helaas alleen via smb1.
Dan tunnel je die traffic toch over een apart VLAN...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
