Badlock – lỗ hổng chưa được vá trên phần mềm Samba ảnh hưởng tất cả phiên bản Windows

[WhiteHat News #ID:0911]

Các nhà nghiên cứu an ninh mạng phát hiện thấy lỗ hổng an ninh nghiêm trọng ảnh hưởng tới hầu như mọi phiên bản của Windows và Samba. Lỗ hổng sẽ được vá vào ngày 12/4/2016.

Samba là một phần mềm miễn phí mã nguồn mở, xử lý giao thức chia sẻ file SMB/CIFS, chạy trên hầu hết các hệ điều hành hiện nay, bao gồm Windows, UNIX, Linux, IBM System 390 và OpenVMS.

Samba cho phép các hệ điều hành không-phải-Windows, như GNU/Linux hoặc Mac OS X, giao tiếp với cùng một giao thức mạng như các sản phẩm Windows. Nhờ vậy, người dùng có thể truy cập các folder và file được chia sẻ từ Windows OS.

Có tên gọi là Badlock, lỗ hổng do Stefan Metzmacher – một thành viên thuộc nhóm Samba Core phát hiện.

Thông tin chi tiết về lỗ hổng Badlock sẽ được công khai ngày 12/4 khi bản vá lỗi được Microsoft và Samba phát hành.

Quản trị mạng và người dùng được khuyến cáo áp dụng bản vá càng sớm càng tốt.

Nguồn: The Hacker News​