SambaCry - Patcht eure NAS

jetzt wird's ernst(er) an dieser Front

user86060 — Thu, 20 Jul 2017 09:08:33 GMT

https://www.heise.de/security/meldung/SambaCry-Erste-Angriffe-auf-Linux-NAS-Boxen-gesichtet-3777456.html

-> Bewährungsprobe, ob nun Firmware-Updates endlich guten Ton werden.

Re(2): SambaCry - Patcht eure NAS

j. — Wed, 31 May 2017 11:51:20 GMT

Ja die sind echt top. Respekt!

Re(3): SambaCry - Patcht eure NAS

thE — Wed, 31 May 2017 11:33:45 GMT

Mhm.. Naja, werde das Update trotzdem einspielen, auch wenn nachher wieder genug spinnen wird. Leider ist ja die Downloadstation nun komplett für A&F für share-online und die meisten benutzen nur noch den JDownloader am NAS..

Re(4): SambaCry - Patcht eure NAS

-MiniC- — Wed, 31 May 2017 10:32:16 GMT

Jup, das trifft wohl auf die meisten NAS zu und erscheint mir noch der wirkungvollste Schutz gegen die aktuellen Ransom-Wellen.

Re(3): SambaCry - Patcht eure NAS

frabos — Wed, 31 May 2017 10:12:35 GMT

Also für mich klingt es so, als ob es funktionieren würde. Und da ich zu 90% eh nur lesend auf meine Musik und Bilder zugreife ist es nicht mal besonders umständlich. 1-2 Freigaben kann man ja komplett freigeben und wenn die verschlüsselt werden hab ich noch die Kopien auf den ro-Freigaben.

Re(2): SambaCry - Patcht eure NAS

zeddicus — Wed, 31 May 2017 08:46:30 GMT

Hm, rapid7 listet zumindest bei den Targets für den Metasploit auch PPC

https://www.rapid7.com/db/modules/exploit/linux/samba/is_known_pipename

Re(2): SambaCry - Patcht eure NAS

-MiniC- — Wed, 31 May 2017 08:06:59 GMT

wenn die Freigaben nur auf lesen gestellt sind?

das wurde auch schon in dem Thread diskutiert:
https://forum.geizhals.at/t888552,7791652.html#7791652

heise hat das irgendwo empfohlen, für Daten die nicht mehr geändert werden. Mich würden Erfahrungen dazu auch interessieren.

Re: SambaCry - Patcht eure NAS

thE — Wed, 31 May 2017 07:56:46 GMT

Wenn das NAS von außen gar nicht erreichbar ist und eine PPC-CPU hat, dann ist auch Feuer am Dach oder kann ich mir da Zeit lassen?

Re(2): SambaCry - Patcht eure NAS

Mig29 — Tue, 30 May 2017 13:08:44 GMT

In wiefern?

EDIT: Ah, das Update vom 25.05. war das schon!

Version: 6.1.1-15101-4

(2017/05/25)

Important Note
1.The update is expected to be available for all regions within the next few days, although the time of release in each region may vary slightly.

Fixed Issues
1.Fixed a security vulnerability regarding samba service (CVE-2017-7494).

Naja, das flutscht eh von selbst auf den Synology-NAS!

Re(2): SambaCry - Patcht eure NAS

Mig29 — Tue, 30 May 2017 13:08:44 GMT

In wiefern?

Re: SambaCry - Patcht eure NAS

edi666.com — Mon, 29 May 2017 18:22:59 GMT

thx für die info!
synology hat da wie immer recht flott reagiert

Re: SambaCry - Patcht eure NAS

frabos — Mon, 29 May 2017 16:48:53 GMT

Auch, wenn der Zugriff Passwort geschützt ist? Oder wenn die Freigaben nur auf lesen gestellt sind?

Re: SambaCry - Patcht eure NAS

user86060 — Mon, 29 May 2017 16:26:37 GMT

Betroffen sind neben den klassischen Linux Systemen auch NAS von QNAP,
Synology etc. (Hier wird überall Samba eingesetzt).

wenn ich das richtig lese: "upload a shared library to the writable share, and then cause the server to load and execute it." - diese NAS laufen ja nicht alle auf Intel-Linux, sondern teils mit anderen CPUs, für die man diese Malware erst einmal wieder compilieren müsste = wäre interessant, ob solche Schädlinge tatsächlich schon gesichtet wurden.

Diese Relativierung betrifft natürlich nur solche Fälle von Lücken.

Andererseits zeigt sich, daß die Hersteller von embedded-Systemen in der Pflicht gehalten werden müssen bzw. zumindest auf gewisse Update-Modularität hinarbeiten sollten.

Der Workaround ... das ist auch so eine Philosophie-Frage, ob die Konfigurations-Web-GUIs solche extra Parameter erlauben ("nt pipe support = no" wird ja kaum im GUI zu finden sein?!?), also eine Textbox für die Ergänzung anbieten, soferne ein gängiger Dienst mit bekannter Konfigurations-Syntax+Version dahinter steht, was dem Profi doch über bestimmte Probleme und spezielle Anforderungen hinweghelfen kann.

Re: SambaCry - Patcht eure NAS

Fly — Mon, 29 May 2017 14:51:54 GMT

Und die Schei.. "smart" Fernseher!

Oder hängt das Klumpert nicht ins Internet, verdammt nochmal!

SambaCry - Patcht eure NAS

zeddicus — Mon, 29 May 2017 06:03:18 GMT

https://isc.sans.edu/forums/diary/Critical+Vulnerability+in+Samba+from+350+onwards/22452/

Betroffen sind neben den klassischen Linux Systemen auch NAS von QNAP, Synology etc. (Hier wird überall Samba eingesetzt).