2017年5月24日Samba发布了4.6.4版本，中间修复了一个严重的远程代码执行漏洞，漏洞编号CVE-2017-7494，漏洞影响了Samba 3.5.0 之后到4.6.4/4.5.10/4.4.14中间的所有版本。如官方所描述，该漏洞只需要通过一个可写入的Samba用户权限就可以提权到samba所在服务器的root权限（samba默认是root用户执行的）。从Patch来看的话，is_known_pipename函数的pipename中存在路径符号会有问题：
建议你手动更新
使用源码安装的Samba用户，请尽快下载最新的Samba版本手动更新；
使用二进制分发包（RPM等方式）的用户立即进行yum，apt-get update等安全更新操作；
缓解策略：用户可以通过在smb.conf的[global]节点下增加 nt pipe support = no 选项，然后重新启动samba服务， 以此达到缓解该漏洞的效果。
打开腾讯智慧安全页面
然后在里面找到御点终端安全系统
接着选择上方产品选项，在里面选择腾讯御点，修复漏洞
内容全部来源于网络收集，如有侵权，请联系网站删除：QQ：24596024