[Frage] Samba Sicherheitslücke - AVM betroffen?

[RAMler]

Siehe: https://www.heise.de/security/meldung/Jetzt-patchen-Gefaehrliche-Luecke-in-Samba-3725672.html

Weiß jemand ob/wann AVM patche ausliefern wird oder nutzen sie eine Eigenlösung?

 

[qwertz.asdfgh]

M.W.n. setzt AVM immer noch Samba 3.0.x ein welches von diesem Problem nicht betroffen sein soll (wobei ich mich Frage ob es andere Schwachstellen bei dieser älteren Version gibt).

Wer allerdings einen eigenen Samba auf der FritzBox nutzt (z.B. Freetz mit Samba 3.5.x oder 3.6.x) könnte davon betroffen sein. Bis jetzt gibt es wohl auch noch keinen Patch für die Samba-Version 3.6.x.

 

[Deckard99]

trotzdem könnte gern auch mal irgendwas mit SMB 2 oder neuer eingebaut werden. AVM weiß von nix, hats aber mal ans Produktmanagement weitergegeben. So jedenfalls die Antwort auf meine Anfrage beim Support.

 

[RAMler]

Danke euch beiden.

 

[sneaker2]

Jetzt auch offiziell von AVM:

Sicherheitslücke in Samba (SambaCry) – FRITZ!Box nicht betroffen

Unter anderem auf heise.de wird über einer Sicherheitslücke in Samba (CVE-2017-7494) berichtet.
FRITZ!Box ist von der Lücke nicht betroffen.

https://avm.de/service/aktuelle-sicherheitshinweise/