「Sambaに深刻な脆弱性、リモートからroot権限で任意のコードを実行される恐れ」記事へのコメント

え？

[Anonymous Coward]

実はこれって大問題で
SAMBAベースの法人向けファイルサーバは、、、ゲＨゲホ。。。

Re:え？

[Anonymous Coward]

オンラインのアップデートが提供されるシステム上で samba が
動いてるなら、そうそう大きな問題にはならないんじゃないかな。

上の方のコメントにも出てるけど、むしろ

「中で何が動いてるかしらないけど NAS を買ってきて LAN に
繋げて使ってます」

だと、パッチも当てられずにひっそりと取り残されるものが出てきそう。

Re:え？

[shesee (27226)]

基本サポート契約して使う法人向け機器とかはともかく、無線LANルーターとか複合機とかコンシューマー向け機器でsambaコード使ってるやつもかなりあるんでどうするんだろう。

選択枝

[Anonymous Coward]

あきらめる、無効化する、窓から投げ捨てるの三択

Re:

[Anonymous Coward]

どんなアーキテクチャで動いてるかも
わからない機器のrootが取れて、任意の
プログラムが実行できるexploitが
出回るかねえ。

しかし、心配してるような機器で、
メーカーがアップデート対応しないのは
かなり古い機種くらいではないか？

Re:え？

[shesee (27226)]

もし機器の使用者が標的型攻撃を行うだけの価値を持つ人物や企業であれば、exploitコードを作成する価値は出てくるんじゃね。組み込みのアーキテクチャはx86より多様とは言え、sambaが動く32bitアーキテクチャとなるとarmが多くて、あとはppc、sh4 あってもmipsとか

Sambaが動いているなら

[Anonymous Coward]

Linux or FreeBSD で、x86 or PowerPC or ARM 対応のexploitであれば9割ぐらいの機器に対応できそうな気も。
rootとってあれこれする、というプログラムは登場しないかもしれませんが、NAS内のファイルが見放題、という類のものは登場してきそうな気がします。
あと上でも言及されてますがワームとか。

メーカーがちゃんとアップデート配布＆ユーザーが適用すればいいんですが、ジャンル的に自動アップデートなものは少ないだろうし、ちょっと心配。

Re:

[Anonymous Coward]

MS純正サーバなら同じ問題が起きても「MSだから仕方ないよね」って責任転嫁できたのにSambaなんか選んだ奴と言いなりになった客の自己責任。

Re:

[Anonymous Coward]

だからMS製品が売れるんですよ