企業應立即修補Samba 開放原始碼軟體漏洞

趨勢科技年節期間公開說明其旗下 Zero Day Initiative (ZDI) 漏洞懸賞計畫在發現並揭露 Samba 檔案分享協定重大漏洞的過程中扮演重要角色，呼籲企業修補相關漏洞為開工日首要任務。
 
趨勢科技威脅情報副總裁 Jon Clay 表示：「前不久才發生 Log4j 漏洞，現在又出現一個新的漏洞，突顯出全球資安團隊在防範各式各樣應用程式與開放原始碼軟體資安風險方面充滿挑戰。而趨勢科技在舉辦 Pwn2Own 駭客大賽期間發現了這個新的漏洞，藉此機會和開發人員合作來負責修正並揭露這個漏洞。所幸至目前為止，我們尚未聽到任何實際的攻擊案例。」
 
隨著企業機構持續邁向數位轉型，因而擴大了自身的受攻擊面，並更加仰賴軟體來運作 (尤其是開放原始碼軟體)，前述的努力顯得更加重要。

這個最新發現的漏洞 (CVE-2021-44142) 在 CVSS 的漏洞嚴重性評分為 9.9 分，顯示它對企業可能帶來的嚴重衝擊。這是一個 Heap 記憶體讀寫超出邊界的漏洞，駭客一旦攻擊成功就能從遠端以系統管理員 (root) 身分執行任意程式碼。
 
雖然目前網路上還未看到此漏洞的實際攻擊案例，但企業必須在駭客開發出攻擊程式碼之前盡速完成修補，而這段時間已經越來越短。
 
為此，趨勢科技呼籲所有企業機構皆應立即修補 CVE-2021-44142 漏洞或升級至最新的 Samba 版本，參考趨勢科技技術文件上所提供的script檢查Linux/unix是否有包含Samba漏洞，另外也可以透過Trend Micro Vision One的Custom Scripts 功能派送到已經安裝 Trend Micro Vision One Agent 的電腦上執行檢查。