攻击linux的samba,Samba 中间人攻击漏洞(CVE-2015-5296)
Samba 中間人攻擊漏洞(CVE-2015-5296)
發(fā)布日期:2015-12-19
更新日期:2016-01-01
受影響系統(tǒng):
Samba Samba 4.x-4.1.22
Samba Samba 4.3.x-4.3.3
Samba Samba 4.2.x-4.2.7
Samba Samba 3.x
描述:
CVE(CAN) ID: CVE-2015-5296
Samba是在Linux和UNIX系統(tǒng)上實(shí)現(xiàn)SMB協(xié)議的一個(gè)免費(fèi)軟件,由服務(wù)器及客戶端程序構(gòu)成。
Samba 3.x、4.x-4.1.22、4.2.x-4.2.7, 4.3.x-4.3.3版本,支持已加密但未簽名的連接,這可使中間人攻擊者通過(guò)修改客戶端到服務(wù)器的數(shù)據(jù)流,執(zhí)行加密到解密的降級(jí)攻擊。
Stefan Metzmacher
*>
建議:
------------------------------------分割線------------------------------------
------------------------------------分割線------------------------------------
Samba 的詳細(xì)介紹:請(qǐng)點(diǎn)這里
Samba 的下載地址:請(qǐng)點(diǎn)這里
總結(jié)
以上是生活随笔為你收集整理的攻击linux的samba,Samba 中间人攻击漏洞(CVE-2015-5296)的全部?jī)?nèi)容,希望文章能夠幫你解決所遇到的問(wèn)題。
- 上一篇: java mybatis狂神说sql_狂
- 下一篇: 会话标识未更新 java_Appscan